есть подозрение на вирусы

nail58 · 15.01.2011, 22:47

вот логи
http://webfile.ru/5054240

Stelsclient · 15.01.2011, 23:02

nail58, Может сперва скажешь в чём проблема. Ну хоть намёком

nail58 · 15.01.2011, 23:06

Цитата:

Сообщение от Stelsclient

nail58, Может сперва скажешь в чём проблема. Хоть намёком

выгрузка с компа увеличилась.

goredey · 16.01.2011, 00:29

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\explorer.exe','');
 DeleteFile('c:\windows\system32\explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

nail58 · 16.01.2011, 18:06

Цитата:

Сообщение от goredey

лог virusinfo_syscheck.zip приложите к посту.

вот http://webfile.ru/5055698

и еще при выполнении скрипта в avz, комп сам не перезагрузился, а вышло,типа" программа не отвечает....."

Iljeben · 16.01.2011, 18:24

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\explorer.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться.

Пришлите такой лог:

Цитата:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссылку выложите на форум.

nail58 · 16.01.2011, 20:40

вот http://zalil.ru/30344956

Iljeben · 16.01.2011, 20:53

nail58, удалите в МВАМ:

Цитата:

Заражённые папки:
c:\RESTORE\k-1-3542-4232123213-7676767-8888886 (Trojan.Agent) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4 (Worm.AutoRun) -> No action taken.

Заражённые файлы:
c:\install\aktivate\CHEW WGA\CW.eXe (Hacktool.ChewWGA) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4\com.run (Trojan.Agent) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4\dp1.fne (Worm.Autorun) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4\krnln.fnr (Worm.Autorun) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken.
c:\Users\человек\Desktop\avz4\avz4\quarantine\2010-12-19\avz00001.dta (Rootkit.Agent) -> No action taken.
c:\Users\человек\Desktop\avz4\avz4\quarantine\2011-01-15\avz00001.dta (Rootkit.Agent) -> No action taken.
d:\screenshot\sbp.dll (Malware.Packer.Gen) -> No action taken.
d:\моя папка (гульнара)\фотографии\фоточки\простые_ игрушки\Giza\dsetup.dll (Malware.Packer.Gen) -> No action taken.
e:\телефон\oxxx\sp-setup_6691.exe (VirTool.Obfuscator) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4\internet.f ne (Worm.AutoRun) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4\RegEx.fne (Worm.AutoRun) -> No action taken.
c:\Users\человек\AppData\Local\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

nail58 · 16.01.2011, 22:14

Цитата:

Сообщение от Iljeben

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

вот они http://zalil.ru/30345700

Iljeben · 16.01.2011, 22:30

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin
 DeleteFile('C:\Windows\system32\explorer.exe');
ExecuteSysClean;
BC_Activate;
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

nail58 · 16.01.2011, 22:52

Цитата:

Сообщение от Iljeben

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip

вот http://zalil.ru/30346015
много вирусов у меня обнаружено?

Iljeben · 16.01.2011, 23:05

Цитата:

Сообщение от nail58

много вирусов у меня обнаружено?

Вирей мало не бывает. ) Теперь чисто.

nail58 · 16.01.2011, 23:09

Цитата:

Сообщение от Iljeben

Теперь чисто.

+1,спасибо, поставил больше, но нельзя.

15.01.2011, 22:47	#1 (ссылка)
nail58 Новичок Регистрация: 15.01.2010 Сообщений: 100 Репутация: 0	есть подозрение на вирусы вот логи http://webfile.ru/5054240

16.01.2011, 00:29	#4 (ссылка)
goredey Знаток Регистрация: 13.12.2010 Сообщений: 1,986 Репутация: 152	AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\windows\system32\explorer.exe',''); DeleteFile('c:\windows\system32\explorer.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту. Последний раз редактировалось goredey; 16.01.2011 в 00:35.

16.01.2011, 22:30	#10 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...): Код: begin DeleteFile('C:\Windows\system32\explorer.exe'); ExecuteSysClean; BC_Activate; end. После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Подозрение на вирусы.	Sinlol	Безопасность	10	04.01.2011 22:42
Подозрение на вирусы	Istarion	Безопасность	6	11.11.2010 21:33
Есть подозрение на вирусы	nekto202	Безопасность	5	09.11.2010 01:24
Подозрение на вирусы,Нод 32 не обновляется...	Константин51	Безопасность	4	08.11.2010 23:08
Подозрение на вирусы.	SacredHash	Безопасность	0	02.09.2010 19:56
Подозрение на вирусы	Слепой Пью	Безопасность	2	07.06.2010 16:47
Подозрение на вирусы	Настя5	Безопасность	1	31.03.2010 21:47
Решено: Подозрение на вирусы	Ferera	Безопасность	39	22.03.2010 07:38
Подозрение на вирусы	Vo Vo	Безопасность	4	13.03.2010 10:35
Есть подозрение на вирусы	серый кот	Безопасность	9	25.01.2010 18:43
Подозрение на вирусы	isx	Безопасность	12	17.01.2010 20:22

15.01.2011, 23:02	#2 (ссылка)
Stelsclient Новичок Регистрация: 19.04.2010 Сообщений: 465 Записей в блоге: 1 Репутация: 39	nail58, Может сперва скажешь в чём проблема. Ну хоть намёком

16.01.2011, 20:40	#7 (ссылка)
nail58 Новичок Регистрация: 15.01.2010 Сообщений: 100 Репутация: 0	вот http://zalil.ru/30344956

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads