Перейти к содержанию
Правила раздела

Вирус

Tim21

От Tim21
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Tiare Профи

Tiare

Опубликовано
Опубликовано
Открываются страницы в Опере сами по себе. страницы с рекламой.

 

Здравствуйте, нужны еще логи AVZ - (virusinfo_syscure.zip и virusinfo_syscheck.zip). Прикрепите их, пожалуйста, к вашему сообщению

Ссылка на комментарий
Поделиться на другие сайты
Tiare Профи

Tiare

Опубликовано
Опубликовано (изменено)
virusinfo_syscheck.zip нету почему-то...

 

Еще раз внимательно перечитайте правила раздела, обратите внимание на этот пункт

 

10. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

 

 

Полученный архив прикрепите к следующему сообщению.

 

 

P.S. Перед выполнением 10 пункта отключите интернет, закройте все программы, включая антивирусное программное обеспечение и firewall, оставьте запущенным только Internet Explorer.

Изменено пользователем Tiare
Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
включая антивирусное программное обеспечение и firewall,

Tim21

кстати, какие программы Вы СЕЙЧАС используете? у Вас в системе следов от них - куча...

Ссылка на комментарий
Поделиться на другие сайты
Tim21 Постоялец

Tim21

Опубликовано
  • Автор
Опубликовано
Tim21

кстати, какие программы Вы СЕЙЧАС используете? у Вас в системе следов от них - куча...

В смысле? Что вы имеете в виду под словом "сейчас"?

 

.

virusinfo_syscheck.zip

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
В смысле? Что вы имеете в виду под словом "сейчас"?

т.е. какие, по Вашему мнению, программы защищают Ваш компьютер от вредоносного ПО и вторжения по сети?

у Вас есть:

- Microsoft Security Client

- Dr.Web Scanning Engine

- AVG8

- Comodo

:)

 

 

- KL Anti-FunLove

Ссылка на комментарий
Поделиться на другие сайты
Tim21 Постоялец

Tim21

Опубликовано
  • Автор
Опубликовано
т.е. какие, по Вашему мнению, программы защищают Ваш компьютер от вредоносного ПО и вторжения по сети?

у Вас есть:

- Microsoft Security Client

- Dr.Web Scanning Engine

- AVG8

- Comodo

:)

 

 

- KL Anti-FunLove

 

Microsoft Security Client

Остальное - фигня. Удалить не могу. Не поможете?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R3 - URLSearchHook: NHL Toolbar - {4a8f88b8-4a70-41bd-bc89-385c364116d9} - C:\Program Files\NHL\tbNHL.dll (file missing)
O2 - BHO: NHL Toolbar - {4a8f88b8-4a70-41bd-bc89-385c364116d9} - C:\Program Files\NHL\tbNHL.dll (file missing)
O3 - Toolbar: HopSurf toolbar - {E9FAB13D-4600-49E1-90D1-EE961C859D39} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll (file missing)
O3 - Toolbar: NHL Toolbar - {4a8f88b8-4a70-41bd-bc89-385c364116d9} - C:\Program Files\NHL\tbNHL.dll (file missing)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

 

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS.0\system32\flcss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','KL Anti-FunLove');
DeleteFile('C:\Program Files\VPets\VPets.exe');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VPetsPlayer');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Сделайте новые логи

 

Сделайте лог полного сканирования МВАМ

Ссылка на комментарий
Поделиться на другие сайты
Tiare Профи

Tiare

Опубликовано
Опубликовано
Microsoft Security Client

Остальное - фигня. Удалить не могу. Не поможете?

 

У вас в системе остатки продуктов Doctor Web, AVG, Comodo. Если данные программы ранее были удалены некорректно, можно воспользоваться специализированными утилитами по очистке их следов с сайтов производителей данного ПО.

Ссылка на комментарий
Поделиться на другие сайты
Roman_Five Корифей

Roman_Five

Опубликовано
Опубликовано
Сделайте лог полного сканирования МВАМ
Tim21

забыли?

+

http://download.geo.drweb.com/pub/drweb/to...drw_remover.exe

воспользуйтесь.

 

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS.0\system32\drivers\klmd.sys','');
QuarantineFile('C:\WINDOWS.0\system32\tscupgrd.exe','');
DelBHO('{4a8f88b8-4a70-41bd-bc89-385c364116d9}');
DelBHO('{ED98F8D1-09AC-4107-B2FF-91DBE011B0C5}');
DeleteFileMask('C:\Program Files\NHL\','*.* ',true ,' ');
DeleteDirectory('C:\Program Files\NHL\',' ');
DeleteFileMask('C:\Program Files\Comodo\','*.* ',true ,' ');
DeleteDirectory('C:\Program Files\Comodo\',' ');
BC_ImportQuarantineList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Пофиксите в HijackThis (некоторых строк после выполнения первого скрипта AVZ может уже не быть):

O2 - BHO: NHL Toolbar - {4a8f88b8-4a70-41bd-bc89-385c364116d9} - C:\Program Files\NHL\tbNHL.dll (file missing)
O9 - Extra button: HopSurf - {ED98F8D1-09AC-4107-B2FF-91DBE011B0C5} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll (file missing)
O23 - Service: Служба Google Update (gupdate1cafb7f1d1ba5d0) (gupdate1cafb7f1d1ba5d0) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • Mr. Denp
      Вирусы: HEUR:Trojan.Multi.GenBadur.genw и HEUR:Trojan.Script.Generic
      От Mr. Denp
      Добрый день!
       
      Уже как несколько месяцев сижу с пойманными вирусами. Первый появился: HEUR:Trojan.Multi.GenBadur.genw - Касперский пытается устранить, но безуспешно.
      Процесс лечения заканчивается следующей ошибкой:

       
      Происходит перезагрузка компьютера, затем очередная автоматическая проверка компьютера Касперским, и троян снова появляется с предложением удаления.
      И так по кругу. 
      Вирус находится в системной памяти.
       
      Второй - HEUR:Trojan.Script.Generic появился сравнительно недавно, после удаления Касперским, он также появляется заново.
       
      Большая просьба помочь решить проблему. Насколько это опасно? Можно ли что-то сделать?
      Склонялся к варианту переустановки винды, но потеря файлов и головная боль с повторной установкой всего напрягает.
       
      Винда официальная. Единственная причины возникновения, которая приходит на ум - это торрент.
       
      Заранее благодарен!
       
    • SiGiDi
      Вирус Петя, что делать
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

×
×
  • Создать...