вирусы

[romancheg]

C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830 zaberg.exe
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 scleaner.exe

Тип сканирования: Полное сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 209153
Времени прошло: 30 минут , 1 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки: 2
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830 (Worm.AutoRun) -> Действие не было предпринято.

Обнаруженные файлы: 9
c:\documents and settings\admin\application data\13a.tmp (Backdoor.Agent.Gen) -> Действие не было предпринято.
c:\documents and settings\admin\application data\f.tmp (Backdoor.Agent.Gen) -> Действие не было предпринято.
c:\documents and settings\admin\application data\b7.tmp (Backdoor.Agent.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято.
c:\recycler\r-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe (Worm.Autorun.B) -> Действие не было предпринято.
C:\WINDOWS\innounp.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\Desktop.ini (Worm.AutoRun) -> Действие не было предпринято.



как все испрваить?

[maksimog]

Этого наверно не читали?
http://pchelpforum.ru/f26/t6442/

В программе Malwarebytes Anti-Malware оставить только это

Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято.

Остальное удалить!
Выполнить новый лог программы!

[romancheg]

Обнаруженные ключи в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO)


Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter)
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter)
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter)

Обнаруженные папки: 2
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen)
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830 (Worm.AutoRun)

Обнаруженные файлы: 9
c:\documents and settings\admin\application data\13a.tmp (Backdoor.Agent.Gen)
c:\documents and settings\admin\application data\f.tmp (Backdoor.Agent.Gen)
c:\documents and settings\admin\application data\b7.tmp (Backdoor.Agent.Gen)
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen)
C:\Program Files\Total Commander\Utilites\SFX Tool\Upack.exe (Malware.Packer.Gen)
c:\recycler\r-1-5-21-1482476501-1644491937-682003330-1013\scleaner.exe (Worm.Autorun.B)
C:\WINDOWS\innounp.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen)
C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\Desktop.ini (Worm.AutoRun)

[maksimog]

Делаем логи по правилам.
http://pchelpforum.ru/f26/t6442/

[romancheg]

http://rghost.ru/36199723

[maksimog]

А остальные логи?

[romancheg]

http://rghost.ru/36200328

---------- Добавлено в 15:23 ---------- Предыдущее сообщение было написано в 15:13 ----------

http://rghost.ru/36200497

[maksimog]

В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

;uVS v3.73.2 script [http://dsrt.dyndns.org]

regt 1
regt 2
regt 3
regt 5
regt 7
regt 18
deltmp
delnfr
restart

И жмем выполнить.
ПК перезагрузится.

Далее обновите программу Malwarebytes Anti-Malware, выполните повторное сканирование, удалите все что программа предложит и сообщите о результате.

[romancheg]

rsist?

[maksimog]

ВЫполняйте то что написано выше!

[romancheg]

Обнаруженные файлы: 1
C:\Documents and Settings\Admin\Мои документы\Downloads\avz4\avz4\Quarantine\2012-01-30\avz00001.dta (MBAM.Test.Trojan) -> Действие не было предпринято.

[safety]

выполните скрипт в uVS, тот что в сообщении 8
(если не был выполнен)

[romancheg]

выполнял

---------- Добавлено в 17:08 ---------- Предыдущее сообщение было написано в 17:01 ----------

все угроз никаких нет , спасибо.Посоветуйте какой антивирусник поставить сейчас каспер секьюрити стоит но думаю на нод32 перейти меньше хавать проц

[safety]

далее,
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.
--------
ESET NOD32 тоже не панацея, раз ве что полегче компьютеру будет работать.

[romancheg]

запустил скрипт и блокнот открылся , а что дальше?

---------- Добавлено в 18:27 ---------- Предыдущее сообщение было написано в 18:25 ----------

Поиск критических уязвимостей
Уязвимость службы сервера делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...6-2067B73D6A03

Уязвимости в протоколе SMB делают возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...B-3FD4FE217987

Уязвимости в Microsoft DirectShow делают возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...c-3ed41d8736ff

Накопительное обновление безопасности для браузера Internet Explorer
http://www.microsoft.com/downloads/d...2-b4c18c36973b

Уязвимость в Центре справки и поддержки Windows
http://www.microsoft.com/downloads/d...A-6FB862F603C5

Уязвимость обработки графики в оболочке Windows делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...3-A40325FD2DE3

Уязвимость в службе диспетчера очереди печати делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...7-A012BBF56B13

Обновление функции автозапуска в Windows
http://www.microsoft.com/downloads/d...5-8cfc0bbf4c35

Уязвимость драйверов режима ядра Windows, делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...6-66aa264ba0fa

Уязвимости в ядре Windows могут привести к несанкционированному получению прав
http://www.microsoft.com/downloads/d...5-9D97390DE7D1

Уязвимости в Adobe Flash Player для Internet Explorer
http://fpdownload.macromedia.com/pub...ve_x_32bit.exe

Множественные уязвимости в Sun Java JDK и JRE. Деинсталлируйте старую версию и установите новую:
http://www.java.com/ru/download/manual.jsp

Обнаружено уязвимостей: 12