Jump to content
СофтФорум - всё о компьютерах и не только

Recommended Posts

Ноутбук Acer Aspire 5551G

Windows 7 Домашняя расширенная

64-разрядная ОС.

CureIt пока нашел только вот эту гадость - Zoran (еще идет полное сканирование)

Позже дам остальные логи.

Вот еще что не дает покоя.

В диспетчере задач два процесса ctfmon.exe и ctfmon.exe*32. Второй запускается из Windows\SysWOW64.

И еще загружаются какие-то процессы EgisTec:

EgisUpdate

EgisTecPMMUpdate

SuiteTray

mwlDaemon

Для чего они нужны?

Логи rsit

info.txt

log.txt

Да, еще посоветуйте антивирус, в котором базы полегче.

И чтобы терпел и не ныл, пока хозяин скачает обновления. :)

info.txt

log.txt

Edited by THE OLD VERMIN
Link to comment
Share on other sites

Здравствуйте! Подготовьте лог OTL by oldtimer

Как подготовить лог OTL by oldtimer

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Link to comment
Share on other sites

Запустите OTL. Скопируйте ниже написанный скрипт в окно Custom Scans/Fixes и нажмите кнопку Run Fix

:OTLIE - HKU\S-1-5-21-4142892369-107527150-3813168616-1000\..\URLSearchHook:  - Reg Error: Key error. File not foundO3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.O18:[b]64bit:[/b] - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not foundO18:[b]64bit:[/b] - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not foundO18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not foundO21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.O33 - MountPoints2\{1afb6e6c-11ab-11e0-b088-c446193b23e6}\Shell - "" = AutoRunO33 - MountPoints2\{1afb6e6c-11ab-11e0-b088-c446193b23e6}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not foundO33 - MountPoints2\{1afb6e82-11ab-11e0-b088-c446193b23e6}\Shell - "" = AutoRunO33 - MountPoints2\{1afb6e82-11ab-11e0-b088-c446193b23e6}\Shell\AutoRun\command - "" = F:\AutoRun.exe -- File not foundO33 - MountPoints2\E\Shell - "" = AutoRunO33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not foundO34 - HKLM BootExecute: (autocheck autochk *) -  File not found:Filesipconfig /flushdns /c:Commands[purity][emptytemp][CREATERESTOREPOINT][EMPTYFLASH][Reboot]

Компьютер перезагрузится.

Прикрепите полученный лог к вашему сообщению.

Запустите OTL и нажмите кнопку Quick Scan.Полученный лог прикрепите.

Отключите:

Компьютер от интернета/локальной сети

Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

beginSearchRootkit(true, true);SetAVZGuardStatus(true);DeleteFile('C:\Documents and Settings\алекс\DoctorWeb\Quarantine\configuratio0.exe');DeleteFile('C:\Documents and Settings\алекс\DoctorWeb\Quarantine\lsass.exe');DeleteFile('C:\Users\алекс\DoctorWeb\Quarantine\configuratio0.exe');DeleteFile('C:\Users\алекс\DoctorWeb\Quarantine\lsass.exe');DeleteFile('C:\Windows\CIDD_P\lsass.exe');DeleteFile('C:\Windows\configuration\configuration.exe');DeleteFileMask('C:\Windows\CIDD_P','*.*', true);DeleteDirectory('C:\Windows\CIDD_P');DeleteFileMask('C:\Windows\configuration','*.*', true);DeleteDirectory('C:\Windows\configuration');BC_ImportDeletedList;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

После выполнения скрипта компьютер перезагрузится!

Сделайте новые логи AVZ.

Делали полное сканирование в MBAM?Прикрепите пожалуйста лог.

Edited by Fedin
Link to comment
Share on other sites

EgisUpdateEgisTecPMMUpdate SuiteTraymwlDaemon

EgisTec MyWinlocker-программа для шифрования данных,устанавливается на многие модели ноутбуков Acer.

Edited by Fedin
Link to comment
Share on other sites

Не могу выполнить скрипт.

Программа "Антивирусная утилита AVZ" не работает

Возникшая проблема привела к прекращению работы программы. Windows закроет эту программу, а если есть известный способ устранения проблемы, уведомит вас об этом.

OTL904.txt

OTL.Txtquickscan.txt

OTL904.txt

OTL.Txtquickscan.txt

Link to comment
Share on other sites

Удалите в MBAM

Заражённые папки:c:\Windows\CIDD_P (Worm.AutoIt) -> No action taken.c:\Windows\CIDD_P\e0ebe5eaf1 (Worm.AutoIt) -> No action taken.Заражённые файлы:c:\Windows\CIDD_P\lsass.exe (Worm.AutoIt) -> No action taken.c:\Windows\configuration\configuration.exe (Worm.AutoIt) -> No action taken.c:\Windows\CIDD_P\e0ebe5eaf1\br.dll (Worm.AutoIt) -> No action taken.c:\Windows\CIDD_P\e0ebe5eaf1\clm.dll (Worm.AutoIt) -> No action taken.c:\Windows\CIDD_P\e0ebe5eaf1\nam.dll (Worm.AutoIt) -> No action taken.c:\Windows\CIDD_P\e0ebe5eaf1\nfie.dll (Worm.AutoIt) -> No action taken.

После удаления объектов, сделайте повторное сканирование и прикрепите лог.

Запустите OTL, скопируйте ниже написанный скрипт в окно Custom Scans/Fixes и нажмите Run Fix

:OTLO3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not foundO18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not foundO18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not foundO21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.:Filesipconfig /flushdns /c:Commands[purity][emptytemp][CREATERESTOREPOINT][EMPTYFLASH][Reboot]

Компьютер перезагрузится.

Полученный лог выполнения прикрепите.

Проверьте файл на www.virustotal.com и дайте ссылку на результат проверки

C:\ProgramData\FullRemove.exe
Edited by Fedin
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...