подозрение на заражение

[Андрей797979]

Всем доброго времени суток. Не понято что случилось с ноутом, но дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов (ранее никогда такого не было). скачал последнюю Dr.Web CureIt-при запуске выскакивает окошко(скрин прилагаю). Скачал avz-не обновляется и не запускается под админом. лог от rsit прилагаю. прошу помощи!

info.txt

log.txt

[Tiare]

Андрей797979, здравствуйте.

 

Пофиксите в HijackThis следующие строчки.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O2 - BHO: (no name) - AutorunsDisabled - (no file)

 

 

Попробуйте скачать полиморфную версию AVZ (ссылка в моей подписи), и сделать логи с помощью нее. Если она не запустится, тогда

 

Скачайте OSAM (Online Solutions Autorun Manager)

Сохраните архив на рабочий стол и распакуйте его. Запустите OSAM и дождитесь окончания сканирования. После окончания сканирования, вам будет предложено провести анализ файлов, которые прописаны в автозапуск при помощи on-line сканера – поставьте галочку и нажмите Next. После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол. Полученный лог osam.html прикрепите к новому сообщению.

 

Переделайте логи RSIT, выберите проверку файлов за 3 месяца.

 

+ прикрепите отчет CureIt.log (расположение отчета см. ваш скриншот)

Изменено 9 декабря, 2011 пользователем Tiare

[Андрей797979]

прикрепите отчет CureIt.log (расположение отчета см. ваш скриншот)

по указанному пути нет никаких файлов вообще.

 

Переделайте логи RSIT, выберите проверку файлов за 3 месяца.

Вот.

 

_

 

Скачайте OSAM (Online Solutions Autorun Manager)

Сохраните архив на рабочий стол и распакуйте его. Запустите OSAM и дождитесь окончания сканирования. После окончания сканирования, вам будет предложено провести анализ файлов, которые прописаны в автозапуск при помощи on-line сканера – поставьте галочку и нажмите Next. После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол. Полученный лог osam.html прикрепите к новому сообщению.

подскажите где лежит лог? Дело в том, что при нажатии кнопки сохранения лога ничего не происходит и не указывается пути сохранения. Папка с OSAM на раб.столе. лога на рабочем столе нет.

 

Попробуйте скачать полиморфную версию AVZ (ссылка в моей подписи), и сделать логи с помощью нее.

ничего не выходит-виснет прога...

log.txt

Изменено 9 декабря, 2011 пользователем Андрей797979

[Tiare]

подскажите где лежит лог?

После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол

 

попробуйте найти osam.html через Пуск - Поиск файлов

 

 

отчет о работе Malwarebytes' Anti-Malware есть, показать можете? Данная программа запускается?

 

 

Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?

Изменено 9 декабря, 2011 пользователем Tiare

[Андрей797979]

на кнопку нажимаю, ничего не происходит! нет никакого окна с предложением куда и как сохранить. может по умолчанию куда нить сохраняется? может прога AutoRuns подойдет для создания лога автозагрузки?

Изменено 9 декабря, 2011 пользователем Андрей797979

[Tiare]

на кнопку нажимаю, ничего не происходит! нет никакого окна с предложением куда и как сохранить. может по умолчанию куда нить сохраняется? может прога AutoRuns подойдет для создания лога автозагрузки?

 

давайте пока с теми отчетами разберемся...

 

Вот еще вариант.

 

Безопасный режим работает? Как подготовить лог AVZ в безопасном режиме

 

Если не получится - перейдем к "тяжелой артиллерии".

 

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net

O2 - BHO: (no name) - AutorunsDisabled - (no file)

Вышеуказанные строки в HijackThis фиксили, или утилита тоже не запускается?

Изменено 9 декабря, 2011 пользователем Tiare

[Андрей797979]

Цитата

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net

O2 - BHO: (no name) - AutorunsDisabled - (no file)

Вышеуказанные строки в HijackThis фиксили, или утилита тоже не запускается?

получилось профиксить, но выскочило окошко. скрин прилагаю.

 

выполнил эти указания http://safezone.cc/forum/showthread.php?t=11123 avz обновилась и запустилась( что там все красным писала) и зависла( из ноута стали короткие бип (звуковые сигналы) поступать...

Изменено 9 декабря, 2011 пользователем Андрей797979

[Tiare]

выполнил эти указания http://safezone.cc/forum/showthread.php?t=11123 avz обновилась и запустилась( что там все красным писала) и зависла( из ноута стали короткие бип (звуковые сигналы) поступать...

 

не думаю, что этому причина работа утилиты...

 

Скорее, проблема с железом. Звуковые сигналы BIOS

 

 

Создавайте тему в разделе "Компьютерная помощь", в данном разделе проверку пока приостановим. Как с железом разберетесь, выкладывайте логи.

[Андрей797979]

в безопастном режиме скрипт запусиь удается, но через 5 сек avz выкидывает вовсе. исследование системы вроде вышло, вот отчет:

avz_sysinfo.zip

Изменено 9 декабря, 2011 пользователем Андрей797979

[Tiare]

попробуйте в безопасном режиме выполнить только 2 пункт

 

 

Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?

Изменено 9 декабря, 2011 пользователем Tiare

[Андрей797979]

Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?

совершенно верно.

 

пробовал еще раз запустить avz с "измененным" ярлыком... снова зависла, но сделал скрин.

 

лог от Malwarebytes' Anti-Malware

mbam_log_2011_12_09__21_17_05_.txt

[Tiare]

Malwarebytes' Anti-Malware желательно деинсталлировать, она потенциально несовместима с другим защитным/антивирусным ПО.

 

OSAM - деинсталлируйте тоже.

 

 

По остальным вашим логам активного заражения не видно.

 

 

- установите пакет обновлений SP1 (может потребоваться активация)

- обновите Adobe Reader до актуальной версии

- обновите Adobe Flash Player до актуальной версии

- обновите QuickTime Player до актуальной версии (если не используете - деинсталлируйте)

Изменено 9 декабря, 2011 пользователем Tiare

[Андрей797979]

если не заражения, от чего же не запускаютс утилиты "ваши"?

[Tiare]

если не заражения, от чего же не запускаютс утилиты "ваши"?

Кроме утилит все остальные программы у вас запускаются/работают без проблем?

 

 

 

Лично мне очень не нравится вот это.

дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов

из ноута стали короткие бип (звуковые сигналы) поступать...

Ноутбук не перегревается?

 

Попробуйте сделать исследование утилитой GetSystemInfo

Изменено 9 декабря, 2011 пользователем Tiare

[Андрей797979]

Цитата

из ноута стали короткие бип (звуковые сигналы) поступать...

сигналы поступали ТОЛЬКО во время работы avz...

 

Цитата

дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов

в том то и дело! неделю назад делал дефрагментацию (и вообще провожу регулярно) прогой Defraggler. проблем никаких не возникало.

 

Ноутбук не перегревается?

не греется даже на "тяжелых" игрушках.

 

GetSystemInfo http://www.getsysteminfo.com/read.php?file...d8956c9ff4b7ab8

 

Кроме утилит все остальные программы у вас запускаются/работают без проблем?

Dr.Web CureIt всегда запускалась без проблем, не раз выручала..., а тут вообще не понятно

 

скрин Defraggler.

 

Если не получится - перейдем к "тяжелой артиллерии".

как на счет тяжелой артилерии?

GetSystemInfo_АНДРЕЙ_ПК_Андрей_2011_12_09_22_19_40.zip

Изменено 9 декабря, 2011 пользователем Андрей797979