Mb-AM нашел парочку вкусного для хелперов...

[Дмитрий Никитин]

на компе важные вордовские файлы с работой,поэтому не хотелось бы чтоб они пострадали при удалений.
итак список "каки":
Trojan.Winlock(svcadmin.exe)-Anyplace Control + ключ и процесс...
Malvare NS.Pack
PUP.Adware.MediaGet
Affiliate Downloader.
Spyware Agent
Malware.Trace
Trojan Agent
Broken.OpenCommand
На компе стоит авира и MSE.
Как они их пропустили-Question N1,помогите мне ребятки.)
И чем Faster-тем Better.)
Tnx)

Прикрепляю MB-AM для начала а затем пока проверю другими программами.

[Info_bot]

Уважаемый(ая) Дмитрий Никитин, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дмитрий Никитин]

Еще Вкусное..
Авз чуть позже
p.s: Теперь MB-AM орет еще по портам от Skype...
Быстрее люди ой быстрее...

[thyrex]

МВАМ всегда ругается на сетевую активность

C:\ProgramData\Anyplace Control 4\svcadmin.exe проверьте на virustotal Ссылку на результат проверки сообщите

Удалите в МВАМ только указанные строки

C:\Users\Дима\AppData\Local\Temp\wtf33DF.tmp (Malware.NSPack) -> Действие не было предпринято.
C:\ProgramData\Microsoft\id.txt (Malware.Trace) -> Действие не было предпринято.
C:\Users\Дима\AppData\Local\Temp\.exe (Trojan.Agent) -> Действие не было предпринято.

[Дмитрий Никитин]

как только проверится Avz, скину и сделаю.пока что еще неготов.
А так что можете сказать,беда есть или беда пришли неожиданно? ну как бы у меня не MSE,ни Avira не ругалась...

C:\ProgramData\Anyplace Control 4\svcadmin.exe не могу наити путь...

[thyrex]

Включите показ скрытых и системных файлов

[Дмитрий Никитин]

https://www.virustotal.com/file/7be2...is/1346133832/

Ложный Детект?

- - - Добавлено - - -

и еще...MSE...
Вобщем смотрите скрин...
Карп видимо и ко мне пробился..но откуда такая куча гадости у меня!?
если только друг со своими флешками не постарался.

- - - Добавлено - - -

+ еще парочка детектов.

- - - Добавлено - - -

Полный сканирование заимет наверное несколько часов..много файлов на компьютере,я пока прилягу отдохнуть а вот вы,пока пришлите мне список действий,или скриптов,щас пришлю avz логи

- - - Добавлено - - -

+ Avz.
И архив с запароленным файлом.

- - - Добавлено - - -

прошло почти 3 часа с начала проверки в MBAm,...всего 6 обьектов пока,еще где то столько же примерно

[Techno]

Сделайте логи по правилам (раздел диагностика п.1-3)

[PavelA]

Полный сканирование заимет наверное несколько часов..много файлов на компьютере,я пока прилягу отдохнуть а вот вы,пока пришлите мне список действий,или скриптов,щас пришлю avz логи

Чем быстрее пришлете логи по Правилам, тем скорее будете спокойней спать. Возможно, тогда Вы поймете, что доверять надо антивирусам, а не МБАМ. К его вердиктам надо относиться очень осторожно.

[Дмитрий Никитин]

Итак после того как я выспался..и mbam таки закончил за 4 часа проверять мой файлы...
я могу вам предоставить много вкусного для вас.
Winlock-исчез,словно удалился...
Сообщения пока больше не выскакивают от mbam,но все равно в temp скорее всего много всякой дряни.

- - - Добавлено - - -

есть что-нибудь?

[Techno]

- Выполните в АВЗ:

begin
QuarantineFile('C:\Users\Дима\AppData\Local\Temp\.exe','');
DeleteFile('C:\Users\Дима\AppData\Local\Temp\.exe');
QuarantineFile('C:\ProgramData\Microsoft\id.txt','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\windows\System32\winlogon.exe','');
 QuarantineFile('?.exe','');
 DeleteFile('?.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[Дмитрий Никитин]

Файл сохранён как 120828_190705_quarantine_503d16d920249.zip
Размер файла 23642
MD5 7a703ee3f3e1e1664022c3f3cbf8ab00

Файл закачан, спасибо!

- - - Добавлено - - -

Done.

[Techno]

В логах порядок, что с проблемами?

[Дмитрий Никитин]

щас скину скрин..вот такая гадость блин в MSE моем... и еще блокирует постоянно соединения со всех программ...

- - - Добавлено - - -

да проблем особых нету..может скажете что было,что не было?
может стоит что то еще сделатЬ?

[Techno]

Почистите систему от мусора.

[Дмитрий Никитин]

не подскажите чем?

[Techno]

Попробуйте этим)

[Дмитрий Никитин]

почистил. не мог заити на сайт,2 дня а сейчас зашло...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены