Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Прошу помочь почистить комп (заявка № 107711)

  1. #1
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59

    Прошу помочь почистить комп

    Доброго времени суток, господа!
    Посмотрите пожалста логи. Что-то непонятное с системой. Нод понаходил вирусы в system32 и dokuments and settings, но комп подтормаживает, причем иногда по страшному.
    Заранее благодарю

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Vidok, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    251
    Здравствуйте.
    Запакуйте файл avz.exe из папки AVZ в архив с паролем virus. Архив закачайте через красную ссылку "Прислать запрошенный карантин" наверху темы.

  5. #4
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Цитата Сообщение от hedgars Посмотреть сообщение
    Здравствуйте.
    Запакуйте файл avz.exe из папки AVZ в архив с паролем virus. Архив закачайте через красную ссылку "Прислать запрошенный карантин" наверху темы.
    Сделано

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    251
    1. Скачайте актуальную версию AVZ отсюда.
    2. Распакуйте содержимое архива в отдельную папку.
    3. Запустите AVZ.
    4. Обновите базы AVZ (Файл->Обновление баз).
    5. Переделайте логи.

  7. #6
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Вот новые логи
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    251
    Мой Кабинет->Мои настройки->Разное->Вложения. Затемы выделяете ненужные вложения и нажимаете кнпку "Удалить выделенные" в правом нижнем углу.

  9. #8
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Цитата Сообщение от hedgars Посмотреть сообщение
    Мой Кабинет->Мои настройки->Разное->Вложения. Затемы выделяете ненужные вложения и нажимаете кнпку "Удалить выделенные" в правом нижнем углу.
    Ага спасибо. Уже вспомнил

    Добавлено через 1 минуту

    Новые логи в посте №6
    Последний раз редактировалось Vidok; 21.08.2011 в 12:16. Причина: Добавлено

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    251
    Цитата Сообщение от Vidok Посмотреть сообщение
    Новые логи в посте №6
    virusinfo_syscure.zip - старый приложили.

  11. #10
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Теперь вроде все по правилам сделал
    Вложения Вложения

  12. #11
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Че-т даже никто не помогает

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    251
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\del_tmp.cmd','');
    QuarantineFile('C:\Program Files\outlook express\setup50.exe','');
    QuarantineFile('C:\WINDOWS\system32\88.exe','');
    QuarantineFile('C:\WINDOWS\system32\86.scr','');
    QuarantineFile('C:\WINDOWS\system32\86.exe','');
    QuarantineFile('C:\WINDOWS\system32\77.scr','');
    QuarantineFile('C:\WINDOWS\system32\75.exe','');
    QuarantineFile('C:\WINDOWS\system32\72.exe','');
    QuarantineFile('C:\WINDOWS\system32\71.exe','');
    QuarantineFile('C:\WINDOWS\system32\64.exe','');
    QuarantineFile('C:\WINDOWS\system32\60.exe','');
    QuarantineFile('C:\WINDOWS\system32\58.exe','');
    QuarantineFile('C:\WINDOWS\system32\55.exe','');
    QuarantineFile('C:\WINDOWS\system32\52.exe','');
    QuarantineFile('C:\WINDOWS\system32\47.exe','');
    QuarantineFile('C:\WINDOWS\system32\45.exe','');
    QuarantineFile('C:\WINDOWS\system32\44.exe','');
    QuarantineFile('C:\WINDOWS\system32\42.exe','');
    QuarantineFile('C:\WINDOWS\system32\38.exe','');
    QuarantineFile('C:\WINDOWS\system32\36.exe','');
    QuarantineFile('C:\WINDOWS\system32\33.exe','');
    QuarantineFile('C:\WINDOWS\system32\32.exe','');
    QuarantineFile('C:\WINDOWS\system32\30.exe','');
    QuarantineFile('C:\WINDOWS\system32\24.exe','');
    QuarantineFile('C:\WINDOWS\system32\22.exe','');
    QuarantineFile('C:\WINDOWS\system32\21.exe','');
    QuarantineFile('C:\WINDOWS\system32\18.exe','');
    QuarantineFile('C:\WINDOWS\system32\16.exe','');
    QuarantineFile('C:\WINDOWS\system32\15.exe','');
    QuarantineFile('C:\WINDOWS\system32\14.exe','');
    QuarantineFile('C:\WINDOWS\system32\12.exe','');
    QuarantineFile('C:\WINDOWS\system32\11.exe','');
    QuarantineFile('C:\WINDOWS\system32\07.exe','');
    QuarantineFile('C:\WINDOWS\system32\05.exe','');
    QuarantineFile('C:\WINDOWS\system32\03.exe','');
    QuarantineFile('C:\WINDOWS\system32\02.exe','');
    QuarantineFile('C:\WINDOWS\system32\alg.exe','');
    QuarantineFile('\\?\globalroot\systemroot\system32\IlpuXVu.exe','');
    QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
    QuarantineFile('C:\WINDOWS\system32\7e9ee4a2.exe','');
    DeleteFile('C:\WINDOWS\system32\7e9ee4a2.exe');
    DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
    DeleteFile('\\?\globalroot\systemroot\system32\IlpuXVu.exe');
    DeleteFile('C:\WINDOWS\system32\alg.exe');
    DeleteFile('C:\WINDOWS\system32\02.exe');
    DeleteFile('C:\WINDOWS\system32\03.exe');
    DeleteFile('C:\WINDOWS\system32\05.exe');
    DeleteFile('C:\WINDOWS\system32\07.exe');
    DeleteFile('C:\WINDOWS\system32\11.exe');
    DeleteFile('C:\WINDOWS\system32\12.exe');
    DeleteFile('C:\WINDOWS\system32\14.exe');
    DeleteFile('C:\WINDOWS\system32\15.exe');
    DeleteFile('C:\WINDOWS\system32\16.exe');
    DeleteFile('C:\WINDOWS\system32\18.exe');
    DeleteFile('C:\WINDOWS\system32\21.exe');
    DeleteFile('C:\WINDOWS\system32\22.exe');
    DeleteFile('C:\WINDOWS\system32\24.exe');
    DeleteFile('C:\WINDOWS\system32\30.exe');
    DeleteFile('C:\WINDOWS\system32\32.exe');
    DeleteFile('C:\WINDOWS\system32\33.exe');
    DeleteFile('C:\WINDOWS\system32\36.exe');
    DeleteFile('C:\WINDOWS\system32\38.exe');
    DeleteFile('C:\WINDOWS\system32\42.exe');
    DeleteFile('C:\WINDOWS\system32\44.exe');
    DeleteFile('C:\WINDOWS\system32\45.exe');
    DeleteFile('C:\WINDOWS\system32\47.exe');
    DeleteFile('C:\WINDOWS\system32\52.exe');
    DeleteFile('C:\WINDOWS\system32\55.exe');
    DeleteFile('C:\WINDOWS\system32\58.exe');
    DeleteFile('C:\WINDOWS\system32\60.exe');
    DeleteFile('C:\WINDOWS\system32\64.exe');
    DeleteFile('C:\WINDOWS\system32\71.exe');
    DeleteFile('C:\WINDOWS\system32\72.exe');
    DeleteFile('C:\WINDOWS\system32\75.exe');
    DeleteFile('C:\WINDOWS\system32\77.scr');
    DeleteFile('C:\WINDOWS\system32\86.exe');
    DeleteFile('C:\WINDOWS\system32\86.scr');
    DeleteFile('C:\WINDOWS\system32\88.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте повторные логи.

  14. #13
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Скрипты выполнил, вот новые логи
    Вложения Вложения

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    251
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\WINDOWS\system32\87.exe','');
    QuarantineFile('C:\WINDOWS\system32\73.exe','');
    QuarantineFile('C:\WINDOWS\system32\61.exe','');
    QuarantineFile('C:\WINDOWS\system32\50.exe','');
    QuarantineFile('C:\WINDOWS\system32\33.exe','');
    QuarantineFile('C:\WINDOWS\system32\31.exe','');
    QuarantineFile('C:\WINDOWS\system32\01.exe','');
    DeleteFile('C:\WINDOWS\system32\01.exe');
    DeleteFile('C:\WINDOWS\system32\31.exe');
    DeleteFile('C:\WINDOWS\system32\33.exe');
    DeleteFile('C:\WINDOWS\system32\50.exe');
    DeleteFile('C:\WINDOWS\system32\61.exe');
    DeleteFile('C:\WINDOWS\system32\73.exe');
    DeleteFile('C:\WINDOWS\system32\87.exe');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Сделайте повторные логи.
    Вам знаком данный файл?
    Код:
    C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\del_tmp.cmd

  16. #15
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Этот файл знаком. Чистит при включении папку Temp. точнее удаляет ее и заново создает.
    Я грешу на программу Huawei Modem. Использую 3g модем МТС. Решил вместо обычного менеджера подключений установить универсальный, чтобы любую симку можно было вставлять.
    К тому же в процессах появляется процесс NTVDM, ранее не замечал, который жрет процессор.

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Установите все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Вот свежие логи AVZ
    Вложения Вложения

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сообщение над Вашим прочтите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    06.02.2008
    Сообщений
    103
    Вес репутации
    59
    Наконец то дошли руки до этой проги. Вот запрошенный лог
    Вложения Вложения

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\KP6V8X6Z\n[1].exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\KP6V8X6Z\n[2].exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\KP6V8X6Z\n[3].exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\OLIRC52R\n[1].exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\OLIRC52R\n[2].exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\OLIRC52R\n[3].exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\WLUFOLM7\n[1].exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\WINDOWS\system32\06.exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\WINDOWS\system32\07.exe', 'MBAM: Trojan.Agent.Gen');
    QuarantineFile('c:\WINDOWS\system32\comsa32.sys', 'MBAM: Trojan.Agent');
    BC_ImportAll;
    BC_Activate; 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Удалите в МВАМ все, кроме
    Код:
    d:\Games\копия cs1.6\cdkey\halflife_keygen\cdkeygen.exe (RiskWare.Tool.CK) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) Vidok, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Прошу помочь дочистить систему
      От KSM в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 23.08.2011, 17:02
    2. прошу помочь дочистить систему.
      От aboylikeme в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 29.04.2010, 17:50
    3. Прошу помочь вычистить остатки гадости.
      От YuriJJ в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 29.03.2010, 18:54
    4. Ответов: 2
      Последнее сообщение: 09.02.2010, 12:33
    5. Прошу помочь очистить
      От fireworker в разделе Помогите!
      Ответов: 25
      Последнее сообщение: 28.12.2009, 01:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01561 seconds with 20 queries