Перейти к содержанию
Правила раздела

Ноут дочери

ХАКИМ

Автор ХАКИМ
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

ХАКИМ

ХАКИМ

Опубликовано
Опубликовано

пока занимался чужим компьютером выяснил, что у дочки проблемки с ноутом- тупит страшно , прверка утилитами и Кис ничего не выявила, в систему пока не лез, решил для начала провериться здесь-

CollectionLog-2015.01.10-19.52.zip

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\СВЕТА\AppData\Roaming\newSI_608\s_inst.exe','');
 QuarantineFile('C:\Users\СВЕТА\AppData\Roaming\newSI_606\s_inst.exe','');
 DeleteFile('C:\Users\СВЕТА\AppData\Roaming\newSI_606\s_inst.exe','32');
 DeleteFile('C:\Users\СВЕТА\AppData\Roaming\newSI_608\s_inst.exe','32');
 DeleteFile('C:\Windows\Tasks\newSI_606.job','32');
 DeleteFile('C:\Windows\Tasks\newSI_608.job','32');
 DeleteFile('C:\Windows\system32\Tasks\newSI_606','32');
 DeleteFile('C:\Windows\system32\Tasks\newSI_608','32');
 DeleteFileMask('C:\Users\СВЕТА\AppData\Roaming\newSI_606', '*', true);
DeleteDirectory('C:\Users\СВЕТА\AppData\Roaming\newSI_606');
DeleteFileMask('C:\Users\СВЕТА\AppData\Roaming\newSI_608', '*', true);
DeleteDirectory('C:\Users\СВЕТА\AppData\Roaming\newSI_608');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Сделайте новые логи

  • Согласен 2
ХАКИМ

ХАКИМ

Опубликовано
  • Автор
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\СВЕТА\AppData\Roaming\newSI_608\s_inst.exe','');
 QuarantineFile('C:\Users\СВЕТА\AppData\Roaming\newSI_606\s_inst.exe','');
 DeleteFile('C:\Users\СВЕТА\AppData\Roaming\newSI_606\s_inst.exe','32');
 DeleteFile('C:\Users\СВЕТА\AppData\Roaming\newSI_608\s_inst.exe','32');
 DeleteFile('C:\Windows\Tasks\newSI_606.job','32');
 DeleteFile('C:\Windows\Tasks\newSI_608.job','32');
 DeleteFile('C:\Windows\system32\Tasks\newSI_606','32');
 DeleteFile('C:\Windows\system32\Tasks\newSI_608','32');
 DeleteFileMask('C:\Users\СВЕТА\AppData\Roaming\newSI_606', '*', true);
DeleteDirectory('C:\Users\СВЕТА\AppData\Roaming\newSI_606');
DeleteFileMask('C:\Users\СВЕТА\AppData\Roaming\newSI_608', '*', true);
DeleteDirectory('C:\Users\СВЕТА\AppData\Roaming\newSI_608');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Сделайте новые логи

 

Ваш запрос успешно отправлен в Департамент исследований и разработки Лаборатории Касперского.

Ваш запрос успешно отправлен в Вирусную Лабораторию, но он не будет отображаться на странице Мои запросы.

Все прикрепленные файлы обрабатываются автоматически. Если файл окажется вредоносным, вы получите уведомление на электронную почту.

Здравствуйте,

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. На запросы от лицензионных пользователей, которые были отправлены из Личного Кабинета https://my.kaspersky.com/ru/support/viruslab, или из CompanyAccount (https://companyaccount.kaspersky.com) будет предоставлен дополнительный ответ от вирусного аналитика.

 

s_inst.exe,

s_inst_0.exe

 

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

 

С уважением, Лаборатория Касперского

 

CollectionLog-2015.01.10-21.46.zip

 

ХАКИМ

ХАКИМ

Опубликовано
  • Автор
Опубликовано

Значит будем искать проблеммы у себя в железе-

 

post-19093-0-45662100-1420912303_thumb.jpg

 

мозилла грузит память?

 

И комп неадекватно реагирует, что на мышь, что на что на сенсор.

thyrex

thyrex

Опубликовано
Опубликовано

Список установленных расширений для Firefox напишите на всякий случай

ХАКИМ

ХАКИМ

Опубликовано
  • Автор
Опубликовано

Да, стало быть дело не в вирусах

Похоже на то! Спасибо за помощь!

ХАКИМ

ХАКИМ

Опубликовано
  • Автор
Опубликовано

Сделайте лог ComboFix

Понял скачиваю, забыл сказать, что зашел под учеткой дочери,еще выяснил, что программа адвансед систем каре тут не запускается-

post-19093-0-71807400-1420970986_thumb.jpg

post-19093-0-33796900-1420970948_thumb.jpg

лог ComboFix

запускать в учетной записи администратора?

thyrex

thyrex

Опубликовано
Опубликовано

 

 


программа адвансед систем каре тут не запускается-
Ей вообще нечего делать на компьютере. Удаляйте

 

ComboFix запускайте в проблемной учетке

ХАКИМ

ХАКИМ

Опубликовано
  • Автор
Опубликовано

 

программа адвансед систем каре тут не запускается-

Ей вообще нечего делать на компьютере. Удаляйте

 

 

 

Честно говоря что в магазине установили то здесь и стоит. Я с этим компом общаюсь очень редко. ... в свое время дал детям пароль от своей учетки...

В той учетке запуск от имени администратора не прошел, менять привилегии пока не рискнул, сделал в своей-

ComboFix.txt

 

Еще ,пока писал ответ в теме, столкнулся-

post-19093-0-27430600-1420974368_thumb.jpg

thyrex

thyrex

Опубликовано
Опубликовано

Плохого не видно. Вообще про запуск ComboFix от имени Администратора речи нет в инструкции

ХАКИМ

ХАКИМ

Опубликовано
  • Автор
Опубликовано

Плохого не видно. Вообще про запуск ComboFix от имени Администратора речи нет в инструкции

В ограниченной учетной записи запускаться отказался,поэтому пробовал от имени администратора!

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...