Троян win32 shiz kr

[aaaa aaaa]

Как и где схватил понять не могу

info.txt

log.txt

KL_syscure.zip

info.txt

log.txt

KL_syscure.zip

[edde]

Выполните скрипт авз

beginExecuteRepair(1);RebootWindows(true);end.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Тулбары лишние удалите через установку и удаление программ.

Логи повторите по правилам раздела файлы virusinfo_syscheck.zip и virusinfo_syscure.zip и лог MBAM прикрепите к следующему сообщению. 

Изменено 23 февраля, 2012 пользователем edde

[aaaa aaaa]

Немного не понял какие логи выставлять. Так что выставил все что было.

KL_syscure.zip

mbam-log-2012-02-24 (16-19-11).txt

info.txt

log.txt

KL_syscure.zip

mbam-log-2012-02-24 (16-19-11).txt

info.txt

log.txt

[edde]

http://www.softboard.ru/topic/51343-правила-подраздела/

[aaaa aaaa]

Прошу

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

virusinfo_syscheck.zip

virusinfo_syscure.zip

info.txt

log.txt

[edde]

Выполните скрипт из поста №2 лог мбам повторите

Карантин мбам упакуйте в архив с паролем virus и отправьте в соответствии с этой формой, копию отправьте на ящик myedde@mail.ru

Изменено 25 февраля, 2012 пользователем edde

[aaaa aaaa]

Собственно говоря МБАМ уже ничего не нашел. Но у меня продолжает с дикой скоростью расти потребление виртуальной памяти Оперой.

mbam-log-2012-02-25 (15-45-35).txt

mbam-log-2012-02-25 (15-45-35).txt

[akoK]

Насколько дикой?

c:\progra~1\imesh applications\mediabar\datamngr\datamngr.dll

c:\progra~1\imesh applications\mediabar\datamngr\iebho.dll

Проверьте на www.virustotal.com и запостите ссылки на результаты проверки.

[aaaa aaaa]

Как только я захожу в оперу. Не открыв ни одну страничку кроме экспресс панели уже потребляет паямти 100 и виртуальной 120-150

[aaaa aaaa]

Не могу проверить файлы. Выдает ошибку о закрытии соединения удаленным сервером.

[edde]

И в чем проблема то, сколько по вашему опера потреблять должна ? :)

[aaaa aaaa]

При загрузке не более 50=) Ну а далее там потребление вырастает просто с геометрической прогрессией=)))

А что на счет невозможности отсканировать файлы?=)

[edde]

опера автоматически подгружает сайты которые висят у вас на странице быстрого доступа. Не забивайте себе голову придуманными проблемами.

https://www.virustotal.com/ открывается?

Изменено 25 февраля, 2012 пользователем edde

[aaaa aaaa]

да сам вирустотал открывается. Но при попытке скана выдает закрытие соединения. О чем и говорю

[edde]

Чего? какого скакана? при попытке загрузить файл сервер у вас опера падает?

попробуйте другим браузером, Не поможет, проведите сканирование диска на ошибки.

[aaaa aaaa]

Да при попытке загрузить файл. Падает не только опера, а любой браузер. Сканирование на ошибки не помогло(выставлял не только сканирование но и исправление ошибок)

[edde]

 Это не вирусная проблема у вас скорее всего,  по последнему логу особых проблем кроме установленных адварных модулей не вижу. скрытые папки и файлы видите?  

Изменено 25 февраля, 2012 пользователем edde

[aaaa aaaa]

Да вижу конечно же

[edde]

Хотите еще чего нибудь чем нибудь посканировать?

скачайте http://www.freedrweb.com/download+cureit/ запустите проведите проверку отчет прикрепите к следующему сообщению.

[aaaa aaaa]

У меня лог занимает 120 метров. Это нормально?=) Кстати при повторном сканировании вебом в безопасном режиме нашел еще кучу гадостей...

[edde]

Скорее нет чем да:) Беспокоит что нибудь?

скачайте ка эту вот фиговину http://www.online-so..._0_portable.rar и прикрепите её лог к следующему вашему сообщению.

[aaaa aaaa]

Беспокоит то что повылазили опять те же(примерно) файлы. То есть мне кажется скотинка выжила=(

osam.html

osam.html

[edde]

Так

Очистите и создайте новую точку восстановления системы на тот случай если что нибудь рухнет :) .

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

Лог комбо прикрепите к следующему сообщению.

[aaaa aaaa]

вот

ComboFix.txt

ComboFix.txt

[edde]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::File::c:\windows\system32\drivers\SET12.tmpc:\windows\system32\drivers\SETE.tmpc:\windows\system32\drivers\SETA.tmpc:\windows\system32\drivers\SET6.tmpDriver::Folder::Registry::[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]"2ae6c6c9"=-RegLock::[HKEY_USERS\S-1-5-21-1343024091-117609710-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]@Allowed: (Read) (RestrictedCode)@Allowed: (Read) (RestrictedCode)FileLook::DirLook::Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.