Демьян58 0 Опубликовано 19 января, 2015 Share Опубликовано 19 января, 2015 Доброй ночи! У родственников полудохлый ноут, работает через раз. Реклама лезет, стартовые страницы в браузерах меняются, программы еле шевелятся. Запустил утилиты от Касперского и DrWeb, массу вирусни вычистил. Собрал логи, по общей схеме. Если можно, посмотрите и помогите дочистить, будьте добры! CollectionLog-2015.01.18-14.20.zip RootRepealLog.txt AdwCleanerR0.txt FixerBro_20150119.txt GetSystemInfo_HOME-F408D7D258_Admin_2015_01_18_18_28_17.zip GMERlog.log MBAMlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 20 января, 2015 Share Опубликовано 20 января, 2015 не надо без рекомендаций консультантов использовать утилиты, которые могут уложить систему. от вас требовались ТОЛЬКО логи автологгера. 1 Цитата Ссылка на сообщение Поделиться на другие сайты
Демьян58 0 Опубликовано 20 января, 2015 Автор Share Опубликовано 20 января, 2015 Понял, больше не буду) Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 20 января, 2015 Share Опубликовано 20 января, 2015 - выполните скрипт: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Admin\Application Data\VZ.exe',''); QuarantineFile('C:\Documents and Settings\Admin\Application Data\LQOCZKVW.exe',''); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\CinemaP-1.3cV15.12-codedownloader.exe','32'); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\0b4498e6-abbd-4297-bbbd-f0499aed239d-11.exe','32'); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\0b4498e6-abbd-4297-bbbd-f0499aed239d-2.exe','32'); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\0b4498e6-abbd-4297-bbbd-f0499aed239d-3.exe','32'); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\0b4498e6-abbd-4297-bbbd-f0499aed239d-4.exe','32'); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\0b4498e6-abbd-4297-bbbd-f0499aed239d-5.exe','32'); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\1e4ef487-3ed1-428f-b1db-0f050b6ed7d9.exe','32'); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\7cf582dd-f5d1-4981-8bcd-70a4ed5df3a4.exe','32'); DeleteFile('C:\Program Files\CinemaP-1.3cV15.12\7cf582dd-f5d1-4981-8bcd-70a4ed5df3a4.exe','32'); DeleteFile('C:\Documents and Settings\Admin\Application Data\LQOCZKVW.exe','32'); DeleteFile('C:\Documents and Settings\Admin\Application Data\VZ.exe','32'); DeleteFile('C:\WINDOWS\Tasks\LQOCZKVW.job','32'); DeleteFile('C:\WINDOWS\Tasks\VZ.job','32'); DeleteFile('C:\WINDOWS\Tasks\7cf582dd-f5d1-4981-8bcd-70a4ed5df3a4.job','32'); DeleteFile('C:\WINDOWS\Tasks\1e4ef487-3ed1-428f-b1db-0f050b6ed7d9.job','32'); DeleteFile('C:\WINDOWS\Tasks\0b4498e6-abbd-4297-bbbd-f0499aed239d-5.job','32'); DeleteFile('C:\WINDOWS\Tasks\0b4498e6-abbd-4297-bbbd-f0499aed239d-4.job','32'); DeleteFile('C:\WINDOWS\Tasks\0b4498e6-abbd-4297-bbbd-f0499aed239d-3.job','32'); DeleteFile('C:\WINDOWS\Tasks\0b4498e6-abbd-4297-bbbd-f0499aed239d-2.job','32'); DeleteFile('C:\WINDOWS\Tasks\0b4498e6-abbd-4297-bbbd-f0499aed239d-11.job','32'); DeleteFile('C:\WINDOWS\Tasks\0b4498e6-abbd-4297-bbbd-f0499aed239d-1.job','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. очистите найденнное в AdwCleaner/ отправьте в карантин в MBAm всё, кроме: PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[a9a8d225c1c842f4bd8c1d77e3226d93] PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[a7aa81763e4b11258ebcf1a3749103fd] PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[e76a01f638510a2c79d28a0ac73e02fe] Trojan.Dropped, C:\WINDOWS\system32\HIDCON.EXE, , [9fb2a255b6d343f3ccec64c4768c57a9], новые логи приложите. Цитата Ссылка на сообщение Поделиться на другие сайты
Демьян58 0 Опубликовано 21 января, 2015 Автор Share Опубликовано 21 января, 2015 Очистил. Логи каких утилит нужно выполнить заново? MBAM20.01.txt AdwCleanerS0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 21 января, 2015 Share Опубликовано 21 января, 2015 Логи каких утилит нужно выполнить заново? автологгера для контроля. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.