Словил какуюто дрянь

[aleksey402]

Антивир и фаервол молчат,ноут тупит и включает вентилятор на всю.На одном из сайтов,при входе в ЛК,просит поставить какой-то тулбар и обещает за это 20$(в мазиле только).Явно что-то словил,но никак не найду.Помогите понять

[Info_bot]

Уважаемый(ая) aleksey402, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

ноут тупит и включает вентилятор на всю.

И неудивительно, при двух антивирусах в системе... Удалите либо AVG, либо MCAfee и сделайте лог полного сканирования МВАМ.
Прокси tmg.x5.ru:8080 используете?

[aleksey402]

И неудивительно, при двух антивирусах в системе... Удалите либо AVG, либо MCAfee и сделайте лог полного сканирования МВАМ.
Прокси tmg.x5.ru:8080 используете?

Но ведь раньше такого небыло!
Макафи не антивир,а остатки его..агент какой-то,не мог удалить,забил.сейчас вырезал его.На ПК это никак не отобразилось.
МВАМ после 1-1.5 часов работы вешает комп.пытался 3 раза
прокси юзается в корпоративной сети,редко.

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[Vvvyg]

Повторно прошу: сделайте лог полного сканирования МВАМ..
Сделайте полный образ автозапуска uVS.

[regist]

+

Макафи не антивир,а остатки его..агент какой-то,не мог удалить

http://virusinfo.info/showthread.php?t=16646 удалите его остатки, как положено.

MBAM попытайтесь просканировать в безопасном режиме.

[aleksey402]

MBAM попробую еще раз...
uVS вложил

[Vvvyg]

Выполните скрипт в uVS

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

uidel MSIEXEC.EXE /X{397F4DE2-3C5A-415C-9A36-1D8C2B30B92D}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217015FF}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216037FF}
deltmp
restart

Компьютер перезагрузится.
Данный скрипт удалит Java, т. к. в установленных версиях имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, web-управление устройствами, онлайн-игры и т. п., скачайте и установите Java 7 Update 17.
Последняя версия Java 6, если нужна (поддержка её закончена), здесь.

Очистите кэш и cookies-файлы браузеров.
Очистите кэш Java".
Проверьте, что с проблемой.

После окончания лечения не забудьте удалить MBAM.

[aleksey402]

Выполните скрипт в uVS

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

uidel MSIEXEC.EXE /X{397F4DE2-3C5A-415C-9A36-1D8C2B30B92D}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217015FF}
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216037FF}
deltmp
restart

Компьютер перезагрузится.
Данный скрипт удалит Java, т. к. в установленных версиях имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, web-управление устройствами, онлайн-игры и т. п., скачайте и установите Java 7 Update 17.
Последняя версия Java 6, если нужна (поддержка её закончена), здесь.

Очистите кэш и cookies-файлы браузеров.
Очистите кэш Java".
Проверьте, что с проблемой.

После окончания лечения не забудьте удалить MBAM.

в безопасном МВАМ работала 34 минуты.странно.
сейчас скриптом займусь...
....выполнил скрипт.Не понял в какой момент,но шуметь перестал...и индикатор харда не горит постоянно,как было до этого.А вот в панели управления никакой Явы нет

[Vvvyg]

Чисто, удалите MBAM.
Java была удалена скриптом, если нужна - ссылку на загрузку я дал выше.
Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Acrobat/Reader и Adobe Flash Player.

[aleksey402]

9 уязвимостей нашел.все скачал,поставил.

[Vvvyg]

Что с проблемой? Это ноутбук, как я понимаю, возможно, настала пора почистить от пыли.

[aleksey402]

Да,ноут.ОТ пыли чищу регулярно.Проблема ушла.
Спасибо большое!Плюсанул