Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 05.01.2014, 11:15   #1
Новичок
 
Аватар для ЧайNIK
 
Регистрация: 19.12.2009
Сообщений: 53
Репутация: 0
По умолчанию проверьте пожалуйста логи

Доброго дня, уважаемые знатоки! проверьте пожалуйста, комп ведет себя очень странно, постоянно что то виснет не работает...проверял AVG какие то вирусы находит, а вылечить не может..
http://http://rghost.ru/51410967 uVS
ЧайNIK вне форума  
Старый 05.01.2014, 11:32   #2
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

ЧайNIK, Залейте лог на другой файлообменник (zalil.ru)
Arkalik вне форума  
Старый 05.01.2014, 11:41   #3
Новичок
 
Аватар для ЧайNIK
 
Регистрация: 19.12.2009
Сообщений: 53
Репутация: 0
По умолчанию

http://http://zalil.ru/34882850 uVS

---------- Добавлено в 09:37 ---------- Предыдущее сообщение было написано в 09:36 ----------

http://http://zalil.ru/34882852 AVZ

---------- Добавлено в 09:40 ---------- Предыдущее сообщение было написано в 09:37 ----------

http://zalil.ru/34882850 uVS

---------- Добавлено в 09:41 ---------- Предыдущее сообщение было написано в 09:40 ----------

http://zalil.ru/34882852 AVZ

---------- Добавлено в 09:41 ---------- Предыдущее сообщение было написано в 09:41 ----------

сори неправильно ссылку кинул..
ЧайNIK вне форума  
Старый 05.01.2014, 11:59   #4
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

ЧайNIK, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
Код:
;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 79132211B9E9317E0AA1AB59A52C1205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A57D0BF193CB50B67FBBABFC9ABACEB02CEA77B22FC706CA34 64 Trojan.Siggen6.685 [Dr Web]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NEWNEXT.ME\NENGINE.DLL
bl 366BFBC6A6A9DE3204B410B696E03B11 1283584
addsgn 1AE7FA9A5583C58CF42B254E3143FE86C99A5DBA2DA21F4B404A8040DB83691F10CC95000586E356A0C590148C5F71E209D7A8499EAF46AFE4882FEDECC76A48 8 mail.ru
bl C2EEA0811027963F2636F9C2307DB2BA 1731616
addsgn 79132211B9E9317E0AA1AB59C4FA1205DAFFF47DC4EA942D892B2942AF292811E11BC39BF29951C4697FDF5CCBB26DFA7DDFE8FF31FEB01FEDFDE00BCF55A9AB 64 guard.mail
bl 67094C9E7A396C07156C78683757296E 52608
chklst
delvir
delref CHROME://MAIL.RU.TOOLBAR/CONTENT/VISUAL-BOOKMARKS/VISUAL-BOOKMARKS.HTML?REFERER=PROFITRAF1
delref HTTP://GO.MAIL.RU/?HOMEPAGE=1
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://WEBALTA.RU/SEARCH
exec C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
exec C:\Program Files\Mail.Ru\Sputnik\mailrusputnik.exe uninstall
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com.
------------------------
далее, выполните быстрое сканирование в Malwarebytes
Arkalik вне форума  
Старый 05.01.2014, 13:14   #5
Новичок
 
Аватар для ЧайNIK
 
Регистрация: 19.12.2009
Сообщений: 53
Репутация: 0
По умолчанию

http://rghost.ru/private/51411708 Malwarebytes

---------- Добавлено в 11:13 ---------- Предыдущее сообщение было написано в 10:38 ----------

http://zalil.ru/34882903 вот эта должна

---------- Добавлено в 11:14 ---------- Предыдущее сообщение было написано в 11:13 ----------

Malwarebytes отчет
ЧайNIK вне форума  
Старый 05.01.2014, 13:53   #6
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

ЧайNIK, Удалите все в MBAM, кроме этих:
Цитата:
Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Перезагрузка компьютера
+
Сделайте лог AdwCleaner:
http://pchelpforum.ru/showpost.php?p...2&postcount=19
Arkalik вне форума  
Старый 05.01.2014, 14:46   #7
Новичок
 
Аватар для ЧайNIK
 
Регистрация: 19.12.2009
Сообщений: 53
Репутация: 0
По умолчанию

http://rghost.ru/private/51412634/4a...93120dbe8294ab

---------- Добавлено в 12:16 ---------- Предыдущее сообщение было написано в 12:15 ----------

лог AdwCleaner

---------- Добавлено в 12:27 ---------- Предыдущее сообщение было написано в 12:16 ----------

И еще, попытался создать вторую учетку, а вместо этого основная(Admin) исчезла вместе со всеми даннными и прогами. Хотя в безопасном режиме она есть. Можно ли ее как то восстановить и если можно, то как? Подскажите пожалуйста.

---------- Добавлено в 12:28 ---------- Предыдущее сообщение было написано в 12:27 ----------

Я так понял в исчезновении учетки виноваты вирусы окаянные...

---------- Добавлено в 12:46 ---------- Предыдущее сообщение было написано в 12:28 ----------

выполнил еще вот этот скрипт http://pchelpforum.ru/f26/t95290/ проверьте пожалуйста лог Malwarebytes http://rghost.ru/private/51413001/09...83c939aca47ced
ЧайNIK вне форума  
Старый 05.01.2014, 15:00   #8
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

в АдвКлинере это оставьте

Цитата:
Folder Found C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru
Folder Found C:\Documents and Settings\Admin\Главное меню\Программы\Mail.Ru
Folder Found C:\Documents and Settings\All Users\Главное меню\Программы\Mail.Ru
Folder Found C:\Documents and Settings\Денис\Local Settings\Application Data\Mail.Ru
Folder Found C:\Documents and Settings\Денис\Главное меню\Программы\Mail.Ru
Folder Found C:\Program Files\Mail.Ru
остальное - удалите,

пишем результат
safety вне форума  
Ads
Старый 05.01.2014, 15:22   #9
Новичок
 
Аватар для ЧайNIK
 
Регистрация: 19.12.2009
Сообщений: 53
Репутация: 0
По умолчанию

Folder Found C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru
Folder Found C:\Documents and Settings\Admin\Главное меню\Программы\Mail.Ru
Folder Found C:\Documents and Settings\All Users\Главное меню\Программы\Mail.Ru -небыло
Folder Found C:\Documents and Settings\Денис\Local Settings\Application Data\Mail.Ru-небыло
Folder Found C:\Documents and Settings\Денис\Главное меню\Программы\Mail.Ru -небыло
Folder Found C:\Program Files\Mail.Ru -небыло

---------- Добавлено в 13:22 ---------- Предыдущее сообщение было написано в 13:19 ----------

Folder Found C:\Documents and Settings\Admin\Local Settings\Application Data\Mobogenie удалил
Folder Found C:\Documents and Settings\Admin\Мои документы\Mobogenie удалил
ЧайNIK вне форума  
Старый 05.01.2014, 15:42   #10
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

что с проблемой?
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проверьте пожалуйста логи. - Los Ches - Безопасность 6 11.09.2012 14:07
проверьте логи пожалуйста :) Пeneral Volf Безопасность 6 19.02.2012 02:36
Проверьте, пожалуйста, логи Мика Цубасу Безопасность 5 01.12.2011 20:49
Проверьте логи, пожалуйста Petryna Безопасность 7 01.07.2011 23:28
Проверьте пожалуйста логи Aurika Безопасность 25 26.03.2010 21:46


Текущее время: 00:06. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.