Илья Константинович Опубликовано 2 декабря, 2009 Опубликовано 2 декабря, 2009 Люди, помогите пожалуйста! Программой The Bat! не пользовался около месяца. Сейчас (4:40) открыл программу и увидел в папке ИСХОДЯЩИЕ письмо: Здравствуйте, Svetlana Gouloua. От Вас было получено письмо с запросом на подтверждение прочтения. Информируем Вас, что <> прочитал(а) Ваше письмо. Обратите, пожалуйста, внимание, что данное подтверждение не означает, что Ваше письмо было прочитано сколь-нибудь внимательно и/или было понято получателем. Если Ваше письмо требует ответа, ответит Вам в ближайшее время. Ваше письмо (включая первые десять строк текста и некоторую служебную информацию для Вашего удобства): ----------Автоматически выделенные данные---------- •От: Svetlana Gouloua <Svetlana.Gouloua@kaspersky.com> •К: "'elyaproh@yandex.ru'" <elyaproh@yandex.ru> •А также к: •Время создания: Fri, 30 Oct 2009 13:29:53 +0300 •Тема: Загрузочные вирусы •Прикрепленные файлы: <none> Ваши материалы получены и переданы на рассмотрение. С уважением, администрация Антивирусной школы. -----Original Message----- From: Прохорович Илья [mailto:elyaproh@yandex.ru] Sent: Thursday, October 29, 2009 3:30 PM <оставшаяся часть письма удалена для уменьшения траффика> ----------------------Конец------------------------ -- Данный автоматизированный ответ создан программой: The Bat! 4.2.10.1 <http://www.ritlabs.com/the_bat> Там еще в письме прикрепленные файлы есть. Я их проверил авастом и АВЗ. Вирусов нет. Почта защищена этими программами. Да я отсылал заявку. Однако зашел на мэйл.яндекс.ру там этого письма нет. И в компе странные вещи происходят. В фаефоксе странные закачки с непонатными именами. Аваст вирус не видит. Помогите! Может червяк или троянец Да, еще. В справке программы про "автоматизированный ответ" ничего нет Часть.txt Отчёт.txt
snifer67 Опубликовано 2 декабря, 2009 Опубликовано 2 декабря, 2009 http://forum.kasperskyclub.ru/index.php?showtopic=1698
Илья Константинович Опубликовано 2 декабря, 2009 Автор Опубликовано 2 декабря, 2009 http://forum.kasperskyclub.ru/index.php?showtopic=1698 Ах да, извините, сейчас! hijackthis.log virusinfo_syscure.zip
thyrex Опубликовано 2 декабря, 2009 Опубликовано 2 декабря, 2009 Ничего вирусоподобного не видно Выполните скрипт в AVZ begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RebootWindows(true); end. Компьютер перезагрузится. Пофиксите в HiJack R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
Илья Константинович Опубликовано 6 декабря, 2009 Автор Опубликовано 6 декабря, 2009 Я вылаживал три лога кажертся Теперь все логи hijackthis.log virusinfo_syscure.zip
snifer67 Опубликовано 6 декабря, 2009 Опубликовано 6 декабря, 2009 Чисто AVZ => Файл => Мастер поиска и устранения проблем. Категория - "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить Удалите Bonjour.
Илья Константинович Опубликовано 7 декабря, 2009 Автор Опубликовано 7 декабря, 2009 Чисто AVZ => Файл => Мастер поиска и устранения проблем. Категория - "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить Удалите Bonjour. Ага, спасибо. И бонжура у меня нету и небыло никогда. А как те плюс в репутацию поставит
Илья Константинович Опубликовано 8 декабря, 2009 Автор Опубликовано 8 декабря, 2009 У меня плюс является только картинкой, нажимал тыщу раз
Илья Константинович Опубликовано 15 декабря, 2009 Автор Опубликовано 15 декабря, 2009 proh, мало сообщений. Всмысле, мало сообщений
Mark D. Pearlstone Опубликовано 15 декабря, 2009 Опубликовано 15 декабря, 2009 (изменено) Всмысле, мало сообщений Плюс можно поставить только после 20 сообщений написанных вами. Изменено 15 декабря, 2009 пользователем Mark D. Pearlstone
Илья Константинович Опубликовано 16 декабря, 2009 Автор Опубликовано 16 декабря, 2009 Плюс можно поставить только после 20 сообщений написанных вами.А, понятно. Ну все спасибо Сообщение от модератора thyrex Тема закрыта во избежание дальнейшего флуда
Рекомендуемые сообщения