Viktoriya Posted May 1, 2013 Report Share Posted May 1, 2013 Добрый день! Посмотрите, пожалуйста, что с компом. Security Essentials все время находит какой-то троян, Пролечила ДрВебом, нашел кучу проблем. вроде все сделала по инструкции, правда РСИТ получила не с правами администратора- поздно заметила приписку. Спасибо всем! rsit.rar virusinfo_syscheck.zip virusinfo_syscure.zip rsit.rar virusinfo_syscheck.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
Sandor Posted May 2, 2013 Report Share Posted May 2, 2013 Здравствуйте! Кроме того, что Security Essentials все время находит какой-то троян еще как-то проявляется проблема? Какой троян он находит? Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве Link to comment Share on other sites More sharing options...
shestale Posted May 2, 2013 Report Share Posted May 2, 2013 (edited) + Дополнительно... Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО. 1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked". R3 - URLSearchHook: (no name) - - (no file)O4 - HKCU\..\Run: [d8a04182c91ab45c9bce2fe5] iexplore.exe 2. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. beginShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);if not IsWOW64then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end;QuarantineFile(RegKeyStrParamRead('HKCU','Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders','Startup')+'\iexplore.exe','');DeleteFile(RegKeyStrParamRead('HKCU','Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders','Startup')+'\iexplore.exe');RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','d8a04182c91ab45c9bce2fe5');BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteWizard('SCU',2,3,true);RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится! 3. После перезагрузки, выполните такой скрипт: beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantinesafezone.cc (замените на @), укажите ссылку на тему и ник на форуме. 5. Сделайте новые логи AVZ и Rsit. Edited May 2, 2013 by shestale Link to comment Share on other sites More sharing options...
Viktoriya Posted May 2, 2013 Author Report Share Posted May 2, 2013 Здравствуйте! Кроме того, что еще как-то проявляется проблема? Какой троян он находит? Спасибо за ответ! Находится Adware:Win32\PriceGong Даже после лечения ДрВеб (он нашел другие проблемы и вирусы), при запуске в обычном режиме выскочила инфа об угрозе. Попробую сделать все, что Вы советовали. Link to comment Share on other sites More sharing options...
Sandor Posted May 2, 2013 Report Share Posted May 2, 2013 Выполните сначала советы shestale, потом сканирование Malwarebytes' Anti-Malware. Link to comment Share on other sites More sharing options...
Viktoriya Posted May 4, 2013 Author Report Share Posted May 4, 2013 4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantinesafezone.cc (замените на @), укажите ссылку на тему и ник на форуме. 5. Сделайте новые логи AVZ и Rsit. Спасибо! Карантин отправила с помощью формы. Логи выкладываю. virusinfo_syscheck.zip virusinfo_syscure.zip log.rar virusinfo_syscheck.zip virusinfo_syscure.zip log.rar Link to comment Share on other sites More sharing options...
akoK Posted May 4, 2013 Report Share Posted May 4, 2013 Еще лог MBAM нужен. Link to comment Share on other sites More sharing options...
Viktoriya Posted May 4, 2013 Author Report Share Posted May 4, 2013 Еще лог MBAM нужен.тДа, я его сейчас делаю. Долго. Link to comment Share on other sites More sharing options...
Viktoriya Posted May 4, 2013 Author Report Share Posted May 4, 2013 Готов МВАМ MBAM-log-2013-05-04 (22-09-32).txt MBAM-log-2013-05-04 (22-09-32).txt Link to comment Share on other sites More sharing options...
Viktoriya Posted May 5, 2013 Author Report Share Posted May 5, 2013 Не успела очистить от старой заразы, ребенок где-то новую накопал. симс3 удалила. Link to comment Share on other sites More sharing options...
Sandor Posted May 5, 2013 Report Share Posted May 5, 2013 Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск - выполнить. В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) прикрепите к своему сообщению. Link to comment Share on other sites More sharing options...
Viktoriya Posted May 7, 2013 Author Report Share Posted May 7, 2013 Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) прикрепите к своему сообщению. Карантин отправила. Лог выкладываю. Спасибо! TDSSKiller.2.8.16.0_07.05.2013_17.03.19_log.txt TDSSKiller.2.8.16.0_07.05.2013_17.03.19_log.txt Link to comment Share on other sites More sharing options...
Sandor Posted May 7, 2013 Report Share Posted May 7, 2013 Просканируйте еще раз с помощью MBAM диск C: и, если будет, удалите файл: C:\Users\NickAlmas\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято. Лог сканирования покажите. Что с проблемой? Link to comment Share on other sites More sharing options...
Viktoriya Posted May 7, 2013 Author Report Share Posted May 7, 2013 Лог сканирования покажите. Что с проблемой? Удалила. Пока проблема не вылазила. mbam-log-2013-05-07 (19-04-41).txt mbam-log-2013-05-07 (19-04-41).txt Link to comment Share on other sites More sharing options...
Sandor Posted May 7, 2013 Report Share Posted May 7, 2013 Хорошо! Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО. Link to comment Share on other sites More sharing options...
Sandor Posted May 8, 2013 Report Share Posted May 8, 2013 + Смените важные пароли на веб-сервисах. Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now