Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 22.

не могу избавится от вируса (заявка № 123877)

  1. #1
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44

    не могу избавится от вируса

    Здраствуйте! на компе стоял касперский все было нормально пробник кончился я установил другой антивирус нод32 ESS 5 как только поставил его он начил выкидывать сообщения ( Win 32\ Qhost троянская программа и то что он удален) при каждой загрузки он удаляет его по 10 раз и так бесконечно. Пробовал Live cd weba,noda и каспера бестолку, web curit тоже нечего не увидел и каспер removal tool тоже сказал все кристально чисто. Подскажите пожалуйста как избавиться от вируса.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Tornado_1, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    Логи в первом сообщении делал по инструкции и да копм 64-bit windows 7 max

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Цитата Сообщение от Tornado_1 Посмотреть сообщение
    выкидывать сообщения ( Win 32\ Qhost троянская программа и то что он удален)
    В каком файле находит?


    - Выполните в AVZ скрипт из файла ScanVuln.txt
    - Откройте файл avz_log.txt из под-папки LOG.
    - Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
    - Перезагрузите компьютер.
    - Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


    - Сделайте лог полного сканирования MBAM.


  6. #5
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    находит вирус в файле С\windows\system32\drivers\etc\hosts

    - - - Добавлено - - -

    да и когда искал загрузчик malwarebyte ошибочно скачал check pc for erros установил он автоматом просканил реестор и автоматом поудалял ошибки
    Последний раз редактировалось Никита Соловьев; 24.08.2012 в 23:23.

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,618
    Вес репутации
    764
    Протокол сканирования mbam приложите.
    Paula rhei.
    Поддержать проект можно тут

  8. #7
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    лог mbam
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Это не то.


  10. #9
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    это
    Вложения Вложения

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    логи ничего необычного не показали. проблема актуальна?


  12. #11
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    Цитата Сообщение от Techno Посмотреть сообщение
    логи ничего необычного не показали. проблема актуальна?
    да так же все и вылазит при каждой загрузки

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Запакуйте тот файл, на который ругается антивирус в архив с паролем virus и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


  14. #13
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    Цитата Сообщение от Techno Посмотреть сообщение
    Запакуйте тот файл, на который ругается антивирус в архив с паролем virus и загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
    не могу найти этот фаил полез по адресу его в папке нет, через пуск\выполнить пишет файла не существует

    адресс (С\windows\system32\drivers\etc\hosts)

    - - - Добавлено - - -

    а ess nod32 все равно ругается

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Создайте файл С\windows\system32\drivers\etc\hosts со следующим содержимым, потом перезагрузитесь.
    Код:
    # (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999 
    # 
    # Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows. 
    # 
    # Этот файл содержит сопоставления IP-адресов именам узлов. 
    # Каждый элемент должен располагаться в отдельной строке. IP-адрес должен 
    # находиться в первом столбце, за ним должно следовать соответствующее имя. 
    # IP-адрес и имя узла должны разделяться хотя бы одним пробелом. 
    # 
    # Кроме того, в некоторых строках могут быть вставлены комментарии 
    # (такие, как эта строка), они должны следовать за именем узла и отделяться 
    # от него символом '#'. 
    # 
    # Например: 
    # 
    # 102.54.94.97 rhino.acme.com # исходный сервер 
    # 38.25.63.10 x.acme.com # узел клиента x 
    
    127.0.0.1 localhost


  16. #15
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    создал фаил hosts через блокнот и скопировал в папку etc правильно? перезагрузился все осталось без изменений.

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    файл на месте?


  18. #17
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    Цитата Сообщение от Techno Посмотреть сообщение
    файл на месте?
    да в папке etc нетронутый

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    - Пофиксите в HijackThis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    F2 - REG:system.ini: UserInit=userinit.exe,
    C:\Program Files (x86)\kmpmediatoolbar - программа знакома?


  20. #19
    Junior Member Репутация
    Регистрация
    02.06.2012
    Сообщений
    29
    Вес репутации
    44
    нет не пользовался этой прогой

    - - - Добавлено - - -


    Пофиксил через HijackThis и перезагрузился

    - - - Добавлено - - -

    извеняюсь ну да плеером пользуюсь \kmpmediatoolbar

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Если проблема осталась, то

    - Сделайте лог ComboFix.


  • Уважаемый(ая) Tornado_1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. как избавится от вируса msvmiode.exe
      От slassa в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 16.12.2010, 11:36
    2. Не могу избавится от вируса win32/injector
      От Алекс Л в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.11.2010, 15:08
    3. Не могу избавится от вируса
      От Vitalina21 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 05.10.2009, 11:31
    4. Помогите избавится от вируса!!
      От Depo в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.06.2009, 13:34
    5. Ответов: 18
      Последнее сообщение: 22.02.2009, 04:28

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00865 seconds with 20 queries