Перейти к содержанию

Помогите удалить с компа Trojan.JS.Small.ci


Рекомендуемые сообщения

 

 


Никакой папки или архива с префиксом ZOO не появилось.
Карантина нет - так что Zoo никуда отправлять не надо. Выполняйте остальное

 

 


Удалите остатки MBAM с помощью MBAM Cleaner. отпишитесь, что с проблемой.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

 

Никакой папки или архива с префиксом ZOO не появилось.

Карантина нет - так что Zoo никуда отправлять не надо. Выполняйте остальное

 

 

Удалите остатки MBAM с помощью MBAM Cleaner. отпишитесь, что с проблемой.

 

Выполнила последний пунктик.

 

А вот, что изменилось и не изменилось:

 

1. Обновила Касперского (уже не было обрывания обновления на 20%, нормально обновился), а он пишет, что безопасность компьютера под угрозой, базы устарели. Эта проблема никуда не делась...Что мне делать?  (После проверки uvs через несколько часов Касперский сам запустил проверку руткитов, после чего базы были обновлены.... Не понимаю, что произошло, но теперь Касперский работает, и базы актуальны!!!)

 

2. Так и не появилась возможность поиска по пк и "Восстановление системы" (белое окошко)... А еще нет Paint и игр (набор от windows). Это не восстанавливается?

 

3. И как проверить, удалился ли троян с компьютера?

 

4. Опять uvs проверила - выдало те же подозрительные файлы. Отчет сохранила. ПРИСЛАТЬ ЕГО ВАМ? Там опять какие-то "подозрительные файлы" найдены(((

 

5. Что делать с программами на диске С: AdwCleaner, FRST, KVRT_Data? и с большим количеством таких файлов в папке Program files (ComboOffer_1037.html, lang-1058.dll)? Или они там и должны быть?

Изменено пользователем Asda-777
Ссылка на комментарий
Поделиться на другие сайты

2) Опишите проблему подробней.

 

3) Касперский ведь больше не ругается? И что плохое по логам было видно мы удалили.

 

4) Сделайте на всякий случай свежий лог автозапуска, но вообще это нормально. Подозрительные не значит вирусные.

 

5)

 


С: AdwCleaner, FRST, KVRT_Data
Можно просто удалить.

PS. я так понимаю скрипт FRST в первом посте писали по вашим логам на каком-то другом сайте? Можно узнать, где ещё пытались лечиться? И там вам много легальных файлов хотели удалить, хорошо что не стали его выполнять.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

1. Нет, Касперский стал отлично работать, спасибо большое!!!

 

2. Пыталась лечится на сайте virusinfo.info

 

3. Свежий отчет uvs (если я правильно Вас поняла насчет лога автозапуска) прикрепляю.

 

4. С тех пор, как вирус поселился у меня на пк, исчезло много чего из Пуска. Paint? например, раньше был в Стандартных, игры (косынка и т.д.). А еще через Пуск поиск программ и файлов невозможен (когда нажимаю на Поиск, то выпадает стандартное окошко с анимированной собачкой без кнопок. А над нею раньше были кнопки под надписью "Что вы хотите найти" - и перечисление: "изображ.или музыку", "файлы и папки" и т.д. 

А еще не появилась возможность произвести "Восстановление системы"/установить точку восстановления (при нажатии выпадает белое окошко)... Раньше можно было через Пуск восстановить, а теперь приходится через Паель управления заходить на Восстановление системы. Но, опять-таки, оно не работает.

 

Та же ситуация с Учетными записями пользователей... Белое окно.

 

А в Панели управления папка Администрирование пуста абсолютно.

Подскажите, пожалуйста, как это можно исправить?

ALENKA_2017-04-09_02-53-30.7z

Изменено пользователем Asda-777
Ссылка на комментарий
Поделиться на другие сайты

1)

 


2. Пыталась лечится на сайте virusinfo.info

Ссылку на тему можно?

 

2)

 


исчезло много чего из Пуска. Paint? например, раньше был в Стандартных, игры (косынка и т.д.).

Это просто ярлыки, скопируйте их с другой аналогичной системы.

 

3)

 


и с большим количеством таких файлов в папке Program files (ComboOffer_1037.html, lang-1058.dll)? Или они там и должны быть?

Похоже какой-то кривой инсталятор их там создал, вместо того чтобы поместить их в отдельную папку, видно сразу в корень программ файл кинул.

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

4) Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ClearQuarantineEx(true);
 QuarantineFile('C:\Program Files\ComboOffer_1025.html', '');
 QuarantineFile('C:\Program Files\ComboOffer_1049.html', '');
 QuarantineFile('C:\Program Files\inetc.dll', '');
 QuarantineFile('C:\Program Files\gcapi_dll.dll', '');
 QuarantineFile('C:\Program Files\gtapi_signed.dll', '');
 QuarantineFile('C:\Program Files\lang-1058.dll', '');
 QuarantineFile('C:\Program Files\lang-1049.dll', '');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 ExecuteRepair(6);
 ExecuteRepair(8);
RebootWindows(false);
end.

после выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.
 

5)

  • Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.
  • У вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)
  • Введите sfc /scannow и нажмите Энтер.
  • Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.
  • После того как закончится проверка в командной строке введите команду:
    findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt
  • После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.
Изменено пользователем regist
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

 

исчезло много чего из Пуска. Paint? например, раньше был в Стандартных, игры (косынка и т.д.).

Это просто ярлыки, скопируйте их с другой аналогичной системы.

 

Вот ярлыки с русской XP, скачайте архив, скопируйте ярлыки из него в папку

C:\Documents and Settings\All Users\Главное меню\Программы
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты


 

Пункты 3,4 - выполнила.

 

5. Выполнила все, как Вы написали. Когда в коммандную строку вставила Вашу команду, то после нажатия на Enter, выпала надпись: "Не удается открыть С: WINDOWS\Logs\CBS\CBS.log"

Изменено пользователем Asda-777
Ссылка на комментарий
Поделиться на другие сайты

Не обратили внимание, во время проверки повреждённые файлы были найдены?

Попробуйте этим проверить https://safezone.cc:443/threads/proverka-celostnosti-sistemnyx-fajlov-utilitoj-sfc.22638/

и прикрепить отчёт. Потом отпишитесь улучшения есть?

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Не обратили внимание, во время проверки повреждённые файлы были найдены?

Попробуйте этим проверить https://safezone.cc:443/threads/proverka-celostnosti-sistemnyx-fajlov-utilitoj-sfc.22638/

и прикрепить отчёт. Потом отпишитесь улучшения есть?

 

После проверки открылась папка с этим файлом. И в черном окошке найден wevtutil (скриншот прикрепляю).

 

А еще подключила winphone Nokia Lumia 710 через usb-кабель к пк, а он не отображается в "Мой компьютер", хотела проверить на вирусы, а Касперский не видит его как внешнее устройство.

 

Зато в "Моем компьютере" появилась какая-то странная папка, которая "недоступна". Скрин тоже прикрепляю.

sfcdoc.log

post-44832-0-38580500-1491943736_thumb.jpg

post-44832-0-07170600-1491944251_thumb.jpg

Изменено пользователем Asda-777
Ссылка на комментарий
Поделиться на другие сайты

Зато в "Моем компьютере" появилась какая-то странная папка, которая "недоступна". Скрин тоже прикрепляю.

Выполните скрипт AVZ

begin  
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

 

 

А еще подключила winphone Nokia Lumia 710 через usb-кабель к пк, а он не отображается в "Мой компьютер", хотела проверить на вирусы, а Касперский не видит его как внешнее устройство.

 

По сути это уже всё системные проблемы и к вирусам отношения не имеют, так что разбираться с ними надо в соседнем разделе Компьютерная помощь.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Спасибо Вам большое! Выполнила скрипт. Архив "карантин" в папке AVZ не появился. Это значит, что вирусов больше нет на компьютере?)))

Ссылка на комментарий
Поделиться на другие сайты

 

 


Архив "карантин" в папке AVZ не появился.
не появился потому что в карантин ничего не брали. Только поправили настройку отображения папок.

 

 


Это значит, что вирусов больше нет на компьютере?)))
Да, вирусов нет.
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

Архив "карантин" в папке AVZ не появился.

не появился потому что в карантин ничего не брали. Только поправили настройку отображения папок.

 

 

Это значит, что вирусов больше нет на компьютере?)))

Да, вирусов нет.

 

Спасибо Вам ОГРОМНОЕ!!!!!!!!!!!!!! Всего Вам самого-самого хорошего в жизни!!!! И поменьше проблем (вроде меня. Шутка!) Сейчас комп еле включила, постоянно перезагружается, только начинает windows загружаться. Но это уже в другой раздел. Давно эта проблема уже появлялась. А теперь вот опять... Зато теперь вирусов НЕТ!!! Я так благодарна Вам))))

Изменено пользователем Asda-777
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • HOUSEDause
      Автор HOUSEDause
      Удалял вирус полностью и через безопасный режим, как только не пытался.
      Самовосстанавливается эта падлюка, хз, что делать, когда удаляю вирус и перезапускаю ПК, вижу, появляются много окон типа для запуска майнера, как я понял, powershell — одно из названий окон.
      Скорее всего подцепил когда устанавливал WORD ругался антивирус винды.
      ПОМОГИТИ
      Не скачиваются антивирусы
    • Dmdozors1982
      Автор Dmdozors1982
      Добрый день, помогите удалить майнер tool.btcmine.2794. Обезвредил его с помощью Curelt, сделал лог, прикрепил
      CollectionLog-2025.07.09-21.11.zip
    • anonymous7
      Автор anonymous7
      Подозреваю что зашел на какой-нибудь сайт который мне и подкинул вирус. в диспетчере задач появились 2 setup.exe, я их отключаю но после перезапуска компа они снова работают и вирус после удаление тоже востанавливается. Скинул скрин пути к вирусу. Malwarebytes после перезагрузки сразу помещает в карантин вирус

    • alexander6624
      Автор alexander6624
      при проверке вирусов на dr web нашёлся вирус net malware url, dr web его обезвредить не смог,а при следующей проверке вируса не было найдено,но на следующий день при повторной проверке этот вирус опять обнаружился,при этом начал очень сильно грется процессор и начались сильные глюки.

    • Екатерина12165
      Автор Екатерина12165
      Всем привет. У меня винда 11.
      Недавно появились такие файлы и папки с иконкой моего антивирусника, но со странными названия, внутри папок был текст на латинице. Мой антивирусник "pro 32 ultimate security" не нашел вирусов. Прогнала ноут через DR.WEB он нашел вирус, после удаления и перезарузки ноута, файлы остались. Скачала касперского, тот нашел троян, также три раза прогнала через проверку, в первый раз якобы удалился троян и вирусы, а в след. разы пыталась таким способом удалить файлы, которые остались, также 0 результата, хотя вирусы вроде бы удалились, но что меня пугает это остаточные файлы и папки, они обновляются ежедневно. 
      Ранее скачивала через проверенный торрент игрушки... Мб из-за этого словила вирусы.
      Также Ярлыки и игрушки купленные в стиме открываются раз через раз, + иногда рабочий стол не откликается, просто не кликается.
      По поводу ярлыков и приложений, через диспетчер задач снимала их, после пыталась открыть, но без результата, помогала только перезагрузка на +- 2-3 раз. 
      Помогите, пожалуйста, убрать всё таки вирусы или трояны.  



×
×
  • Создать...