Добрый день!
При включении компьютера нод выдал о заражении оперативной памяти "Оперативная память = explorer.exe(1508) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна". Искал схожие проблемы, это меня вывело на ваш форум.
Вот логи:
Последний раз редактировалось Omile2; 19.10.2012 в 19:19. Причина: Добавил лог МВАМ
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Omile2, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вот:
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вот:
c:\documents and settings\Администратор\Application Data\4C31BBC2 удалите вручную
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
При непосредственном сканировании explorer.exe ничего не обнаруженно...но мне кажется пока я выполнял выши указания нод почистил это--Защита в режиме реального времени: файл C:\System Volume Information\_restore{6C6FB257-0750-4700-83E3-408EDA8365ED}\RP217\A0030500.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован. Событие произошло при попытке запуска файла следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe....Не знаю, что именно помогло...А не могли бы вы меня просветить)какую пользу принеслы лог файлы?что они вам сказали?и что способствовало излечению или восстановлению explorer.exe?интересно очень=)...Спасибо за вашу помощь! Золотое дело делаете=)
ComboFix удалил вредоносные файлы и Ваш антивирус при сканировании MBAM.
C explorer'ом было все в порядке.
- Удалите ComboFix
Смените все пароли!!!
А подскажите, пожалуйста, как понять удалил ли я Combofix?где смотреть?
Omile2, просто выполните рекомендации по указанной ссылке, в частности с утилитой OTCleanIt
Уважаемый(ая) Omile2, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
