Показано с 1 по 12 из 12.

URL:Mal (specrtop.org) (заявка № 139667)

  1. #1
    Junior Member Репутация
    Регистрация
    31.05.2013
    Сообщений
    5
    Вес репутации
    13

    URL:Mal (specrtop.org)

    По всей видимости, на компьютере червь - avast постоянно блокирует какое-то подозрительное соединение с specrtop.org/a/. При проверке системы avast и CureIt ничего не находят, однако работа брандмауэра заблокирована, панель управления при просмотре через проводник виснет. Очень надеюсь на вашу помощь!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) pavlov, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,790
    Вес репутации
    779
    Выполните скрипт в AVZ:
    Код:
    begin
     TerminateProcessByName('c:\users\user\appdata\roaming\octoshape\octoshape streaming services\octoshapeclient.exe');
     QuarantineFile('c:\users\user\appdata\roaming\octoshape\octoshape streaming services\octoshapeclient.exe','');
      DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
     QuarantineFile('C:\Users\user\AppData\Roaming\7dd7\6bc1.js','');
     QuarantineFileF('C:\Users\user\AppData\Roaming\7dd7', '*', false,'', 0, 0, '', '', '');
     DeleteFile('C:\Users\user\AppData\Roaming\7dd7\6bc1.js');
    ExecuteSysClean;
    ExecuteRepair(3);
    ExecuteRepair(4);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте полный образ автозапуска uVS.
    Последний раз редактировалось Vvvyg; 31.05.2013 в 16:06.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    31.05.2013
    Сообщений
    5
    Вес репутации
    13
    Сделать полный образ автозапуска не получилось - программа после запуска закрывается. При загрузке карантина пишет - ошибка загрузки. данный файл уже был загружен, так что я не поняла - загружен он или нет. И ещё - не знаю, важно ли это, но в карантине avast-а находится какой-то файл - 6bc1.js, хотя при самостоятельной проверке он ничего не нашёл.
    Последний раз редактировалось pavlov; 31.05.2013 в 16:37.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,556
    Вес репутации
    708
    Код:
    C:\Users\user\AppData\Roaming\7dd7
    посмотрите в этой папке есть что-нибудь ? если да
    Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
    6bc1.js из карантина avast-a тоже пришлите в карантин.

    - Сделайте лог полного сканирования МВАМ.

  7. #6
    Junior Member Репутация
    Регистрация
    31.05.2013
    Сообщений
    5
    Вес репутации
    13
    Карантин загрузила, лог прикрепляю.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,556
    Вес репутации
    708
    Удалите в MBAM

    Код:
    Обнаруженные ключи в реестре:  3
    HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    Цитата Сообщение от pavlov Посмотреть сообщение
    Карантин загрузила
    в карантин прислали карантин из аваста, а в самой папке было что-нибудь ? если нет удалите эту папку.

    Цитата Сообщение от pavlov Посмотреть сообщение
    Сделать полный образ автозапуска не получилось - программа после запуска закрывается.
    антивирус отключаете перед созданием логов / выполнением скриптов ?

  9. #8
    Junior Member Репутация
    Регистрация
    31.05.2013
    Сообщений
    5
    Вес репутации
    13
    да, выключаю!

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,556
    Вес репутации
    708
    попробуйте ещё раз, если снова не получится сделайте из безопасного режима.

  11. #10
    Junior Member Репутация
    Регистрация
    31.05.2013
    Сообщений
    5
    Вес репутации
    13
    В безопасном режиме программа тоже закрывается буквально сразу после открытия!

  12. #11

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,507
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) pavlov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01063 seconds with 22 queries