Перейти к содержанию
Авторизация  
Андрей797979

подозрение на заражение

Рекомендуемые сообщения

Всем доброго времени суток. Не понято что случилось с ноутом, но дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов (ранее никогда такого не было). скачал последнюю Dr.Web CureIt-при запуске выскакивает окошко(скрин прилагаю). Скачал avz-не обновляется и не запускается под админом. лог от rsit прилагаю. прошу помощи! :)

post-9814-1323426840_thumb.jpg

info.txt

log.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Андрей797979, здравствуйте.

 

Пофиксите в HijackThis следующие строчки.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
O2 - BHO: (no name) - AutorunsDisabled - (no file)

 

 

Попробуйте скачать полиморфную версию AVZ (ссылка в моей подписи), и сделать логи с помощью нее. Если она не запустится, тогда

 

Скачайте OSAM (Online Solutions Autorun Manager)

Сохраните архив на рабочий стол и распакуйте его. Запустите OSAM и дождитесь окончания сканирования. После окончания сканирования, вам будет предложено провести анализ файлов, которые прописаны в автозапуск при помощи on-line сканера – поставьте галочку и нажмите Next. После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол. Полученный лог osam.html прикрепите к новому сообщению.

 

Переделайте логи RSIT, выберите проверку файлов за 3 месяца.

 

+ прикрепите отчет CureIt.log (расположение отчета см. ваш скриншот)

Изменено пользователем Tiare

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
прикрепите отчет CureIt.log (расположение отчета см. ваш скриншот)
по указанному пути нет никаких файлов вообще.

 

Переделайте логи RSIT, выберите проверку файлов за 3 месяца.
Вот.

 

_

 

Скачайте OSAM (Online Solutions Autorun Manager)

Сохраните архив на рабочий стол и распакуйте его. Запустите OSAM и дождитесь окончания сканирования. После окончания сканирования, вам будет предложено провести анализ файлов, которые прописаны в автозапуск при помощи on-line сканера – поставьте галочку и нажмите Next. После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол. Полученный лог osam.html прикрепите к новому сообщению.

подскажите где лежит лог? Дело в том, что при нажатии кнопки сохранения лога ничего не происходит и не указывается пути сохранения. Папка с OSAM на раб.столе. лога на рабочем столе нет.

 

Попробуйте скачать полиморфную версию AVZ (ссылка в моей подписи), и сделать логи с помощью нее.
ничего не выходит-виснет прога...

log.txt

Изменено пользователем Андрей797979

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
подскажите где лежит лог?
После сканирования нажмите на кнопку "Save Log". Сохраните лог на рабочий стол

 

попробуйте найти osam.html через Пуск - Поиск файлов

 

 

отчет о работе Malwarebytes' Anti-Malware есть, показать можете? Данная программа запускается?

 

 

Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?

Изменено пользователем Tiare

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

на кнопку нажимаю, ничего не происходит! нет никакого окна с предложением куда и как сохранить. может по умолчанию куда нить сохраняется? может прога AutoRuns подойдет для создания лога автозагрузки?

Изменено пользователем Андрей797979

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
на кнопку нажимаю, ничего не происходит! нет никакого окна с предложением куда и как сохранить. может по умолчанию куда нить сохраняется? может прога AutoRuns подойдет для создания лога автозагрузки?

 

давайте пока с теми отчетами разберемся...

 

Вот еще вариант.

 

Безопасный режим работает? Как подготовить лог AVZ в безопасном режиме

 

Если не получится - перейдем к "тяжелой артиллерии".

 

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net

O2 - BHO: (no name) - AutorunsDisabled - (no file)

Вышеуказанные строки в HijackThis фиксили, или утилита тоже не запускается?

Изменено пользователем Tiare

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Цитата

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net

O2 - BHO: (no name) - AutorunsDisabled - (no file)

Вышеуказанные строки в HijackThis фиксили, или утилита тоже не запускается?

получилось профиксить, но выскочило окошко. скрин прилагаю.

 

выполнил эти указания http://safezone.cc/forum/showthread.php?t=11123 avz обновилась и запустилась( что там все красным писала) и зависла( из ноута стали короткие бип (звуковые сигналы) поступать...

post-9814-1323448811_thumb.jpg

Изменено пользователем Андрей797979

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
выполнил эти указания http://safezone.cc/forum/showthread.php?t=11123 avz обновилась и запустилась( что там все красным писала) и зависла( из ноута стали короткие бип (звуковые сигналы) поступать...

 

не думаю, что этому причина работа утилиты...

 

Скорее, проблема с железом. Звуковые сигналы BIOS

 

 

Создавайте тему в разделе "Компьютерная помощь", в данном разделе проверку пока приостановим. Как с железом разберетесь, выкладывайте логи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

в безопастном режиме скрипт запусиь удается, но через 5 сек avz выкидывает вовсе. исследование системы вроде вышло, вот отчет:

avz_sysinfo.zip

Изменено пользователем Андрей797979

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

попробуйте в безопасном режиме выполнить только 2 пункт

 

 

Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?
Изменено пользователем Tiare

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Уточняющий момент, вы для защиты системы используете COMODO Internet Security в качестве файервола и проактивной защиты + антивирус AntiVir PersonalEdition Classic?
совершенно верно.

 

пробовал еще раз запустить avz с "измененным" ярлыком... снова зависла, но сделал скрин.

 

лог от Malwarebytes' Anti-Malware

post-9814-1323448743_thumb.jpg

mbam_log_2011_12_09__21_17_05_.txt

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Malwarebytes' Anti-Malware желательно деинсталлировать, она потенциально несовместима с другим защитным/антивирусным ПО.

 

OSAM - деинсталлируйте тоже.

 

 

По остальным вашим логам активного заражения не видно.

 

 

- установите пакет обновлений SP1 (может потребоваться активация)

- обновите Adobe Reader до актуальной версии

- обновите Adobe Flash Player до актуальной версии

- обновите QuickTime Player до актуальной версии (если не используете - деинсталлируйте)

Изменено пользователем Tiare

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
если не заражения, от чего же не запускаютс утилиты "ваши"?

Кроме утилит все остальные программы у вас запускаются/работают без проблем?

 

 

 

Лично мне очень не нравится вот это.

дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов
из ноута стали короткие бип (звуковые сигналы) поступать...

Ноутбук не перегревается?

 

Попробуйте сделать исследование утилитой GetSystemInfo

Изменено пользователем Tiare

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Цитата

из ноута стали короткие бип (звуковые сигналы) поступать...

сигналы поступали ТОЛЬКО во время работы avz...

 

Цитата

дефрагментатор упорно не справляется с 6 гб дефрагментированных файлов

в том то и дело! неделю назад делал дефрагментацию (и вообще провожу регулярно) прогой Defraggler. проблем никаких не возникало.

 

Ноутбук не перегревается?
не греется даже на "тяжелых" игрушках.

 

GetSystemInfo http://www.getsysteminfo.com/read.php?file...d8956c9ff4b7ab8

 

Кроме утилит все остальные программы у вас запускаются/работают без проблем?
Dr.Web CureIt всегда запускалась без проблем, не раз выручала..., а тут вообще не понятно ;)

 

скрин Defraggler.

 

Если не получится - перейдем к "тяжелой артиллерии".
как на счет тяжелой артилерии? :)

GetSystemInfo_АНДРЕЙ_ПК_Андрей_2011_12_09_22_19_40.zip

post-9814-1323455898_thumb.jpg

Изменено пользователем Андрей797979

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Авторизация  

×
×
  • Создать...