Прошу помочь просмотром логов - подозрение на вирус

Narien · 29.08.2014, 23:21

Добрый день!

Подозреваю, что пк заразился pup.optional.babylon.a и иже с ним.
Прошу помочь - посмотрите, пожалуйста, логи.

Правда ли я подхватила заразу и что с ней делать?

лог uVS

перед этимпрогоняла CureIt? Авастом - что нашлось - в карантин
При проверке Maiwarebytes вечно находит такое

RP55.RP55 · 29.08.2014, 23:48

добавьте образ автозапуска обновленной версией uVS
скачайте отсюда
http://rghost.ru/57748526

Narien · 30.08.2014, 00:13

лог uVS v383b24

RP55.RP55 · 30.08.2014, 00:21

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код:

     


;uVS v3.83 BETA 24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.BABYLON.COM/?AFFID=119357&TT=GC_&BABSRC=HP_SS_DIN2G&MNTRID=90B1B0487ADE8A56
deltmp
delnfr
restart

-------------
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )

Narien · 30.08.2014, 01:01

К сожалению, проблема осталась(

Лог сканирования Malwarebytes

RP55.RP55 · 30.08.2014, 01:03

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в АdwСleaner
http://pchelpforum.ru/f26/t24207/2/#post1110672

Narien · 30.08.2014, 01:23

прогнала AdwCleaner, записей, связанных с Маил.ру во вкладке "Папки" не было

Лог АdwСleaner

RP55.RP55 · 30.08.2014, 01:25

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.

Narien · 30.08.2014, 01:28

Удалила все, лог выложила ранее.
Еще раз прогнать AdwCleaner?

RP55.RP55 · 30.08.2014, 01:31

Цитата:

Сообщение от Narien

Удалила все, лог выложила ранее.
Еще раз прогнать AdwCleaner?

Narien
Нет необходимости в повторной проверке - удалили и хорошо.
---
Сейчас всё хорошо с PC
или ещё есть проблемы ?

Narien · 30.08.2014, 01:36

Прогнала Malwarebytes, тк он и ранее находил вредные файлы..снова попались(

RP55.RP55 · 30.08.2014, 01:41

Удалите все ярлыки браузеров - СОЗДАЙТЕ новые.

В программе Ccleaner
http://pchelpforum.ru/f26/t24207/p1171371/
Результат в тему.

Narien · 30.08.2014, 02:01

Ccleaner Лог

RP55.RP55 · 30.08.2014, 02:08

В программе Ccleaner

Отключите все неизвестные расширения.*
* Если возникнет необходимость потом их можно включить.
---
Работайте только с расширениями Chrome.

Оцените результат.

Narien · 30.08.2014, 02:45

Отключила ранее поставленные расширения через Ccleaner.

Экспресс-поверка Malwarebytes - чисто
быстрая проверка Malwarebytes
лог
файлы помещены в карантин

При проверке Malwarebytes заблокировал вход на вредоносные сайты (на которые я не заходила) - подозрение на все ту же проблему, т.к. по описанию она как раз и делает перенаправления на зараженные сайты(
лог

Отключение приложений результата не дало, проблема по прежнему осталась

29.08.2014, 23:21	#1 (ссылка)
Narien Новичок Регистрация: 29.08.2014 Сообщений: 14 Репутация: 0	Прошу помочь просмотром логов - подозрение на вирус Добрый день! Подозреваю, что пк заразился pup.optional.babylon.a и иже с ним. Прошу помочь - посмотрите, пожалуйста, логи. Правда ли я подхватила заразу и что с ней делать? лог uVS перед этимпрогоняла CureIt? Авастом - что нашлось - в карантин При проверке Maiwarebytes вечно находит такое

30.08.2014, 00:21	#4 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Скопировать текст КОДА - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! На вопросы программы отвечаем: Да ! Код: ;uVS v3.83 BETA 24 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://SEARCH.BABYLON.COM/?AFFID=119357&TT=GC_&BABSRC=HP_SS_DIN2G&MNTRID=90B1B0487ADE8A56 deltmp delnfr restart ------------- Далее (даже если проблема решена) выполнить лог программой Malwarebytes http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Выбрать быстрое сканирование. Отчет предоставить для анализа( в своей теме на форуме ) . Если быстрое сканирование не запускается: Выберите первый вариант сканирования ( Угроза сканирования )

30.08.2014, 01:03	#6 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	В Malwarebytes - всё найденное удалите. Для удаления Отметьте все найденные объекты в чек-боксах [V]. Примените команду: Remove Selected ( Удалить выбранное ) Или поместите найденное в карантин. ( В зависимости от версии программы ) -------- Далее: Выполните лог в АdwСleaner http://pchelpforum.ru/f26/t24207/2/#post1110672 Последний раз редактировалось RP55.RP55; 30.08.2014 в 01:24.

30.08.2014, 02:45	#15 (ссылка)
Narien Новичок Регистрация: 29.08.2014 Сообщений: 14 Репутация: 0	Отключила ранее поставленные расширения через Ccleaner. Экспресс-поверка Malwarebytes - чисто быстрая проверка Malwarebytes лог файлы помещены в карантин При проверке Malwarebytes заблокировал вход на вредоносные сайты (на которые я не заходила) - подозрение на все ту же проблему, т.к. по описанию она как раз и делает перенаправления на зараженные сайты( лог Отключение приложений результата не дало, проблема по прежнему осталась Последний раз редактировалось Narien; 30.08.2014 в 03:01.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
вирус Прошу помочь	Rebus77	Безопасность	8	20.07.2013 17:26
Вирус. Прошу помочь.	Roman219	Безопасность	8	15.01.2013 20:06
Вирус Internet.com прошу помочь!	Nenado	Безопасность	8	18.02.2012 16:16
Вирус x30811.exe, прошу помочь	Hash	Безопасность	22	04.10.2011 13:51
вирус подхватил,прошу помочь.	Тимаааа	Безопасность	2	12.07.2011 13:53

29.08.2014, 23:48	#2 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	добавьте образ автозапуска обновленной версией uVS скачайте отсюда http://rghost.ru/57748526

30.08.2014, 00:13	#3 (ссылка)
Narien Новичок Регистрация: 29.08.2014 Сообщений: 14 Репутация: 0	лог uVS v383b24

30.08.2014, 01:01	#5 (ссылка)
Narien Новичок Регистрация: 29.08.2014 Сообщений: 14 Репутация: 0	К сожалению, проблема осталась( Лог сканирования Malwarebytes

30.08.2014, 01:23	#7 (ссылка)
Narien Новичок Регистрация: 29.08.2014 Сообщений: 14 Репутация: 0	прогнала AdwCleaner, записей, связанных с Маил.ру во вкладке "Папки" не было Лог АdwСleaner

30.08.2014, 01:25	#8 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой Пишем о результатах.

30.08.2014, 01:28	#9 (ссылка)
Narien Новичок Регистрация: 29.08.2014 Сообщений: 14 Репутация: 0	Удалила все, лог выложила ранее. Еще раз прогнать AdwCleaner?

30.08.2014, 01:36	#11 (ссылка)
Narien Новичок Регистрация: 29.08.2014 Сообщений: 14 Репутация: 0	Прогнала Malwarebytes, тк он и ранее находил вредные файлы..снова попались(

30.08.2014, 01:41	#12 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Удалите все ярлыки браузеров - СОЗДАЙТЕ новые. В программе Ccleaner http://pchelpforum.ru/f26/t24207/p1171371/ Результат в тему.

30.08.2014, 02:01	#13 (ссылка)
Narien Новичок Регистрация: 29.08.2014 Сообщений: 14 Репутация: 0	Ccleaner Лог

30.08.2014, 02:08	#14 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	В программе Ccleaner Отключите все неизвестные расширения.* * Если возникнет необходимость потом их можно включить. --- Работайте только с расширениями Chrome. Оцените результат.

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)