Показано с 1 по 12 из 12.

Трояны в оперативке (заявка № 142697)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    32

    Thumbs up Трояны в оперативке

    Добрый вечер всем!
    Сильно тормозят браузеры. Проверяю систему на вирусы ЕСЕТом, выдает много угроз в оперативке, но удалить нмчего не может. Посмотрите что не так! Логи прикрепляю

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Vitugan, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\docume~1\alluse~1\dxaioo.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\Ycipap\kygey.exe','');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1346770267.exe','');
     QuarantineFile('c:\windows\winwcl.exe','');
     TerminateProcessByName('c:\windows\winwcl.exe');
     QuarantineFile('c:\windows\system32\windi32.exe','');
     TerminateProcessByName('c:\windows\system32\windi32.exe');
     QuarantineFile('c:\documents and settings\admin\local settings\temp\3fd10.exe','');
     TerminateProcessByName('c:\documents and settings\admin\local settings\temp\3fd10.exe');
     QuarantineFile('c:\docume~1\admin\locals~1\temp\1356012617.exe','');
     TerminateProcessByName('c:\docume~1\admin\locals~1\temp\1356012617.exe');
     DeleteFile('c:\docume~1\admin\locals~1\temp\1356012617.exe','32');
     DeleteFile('c:\documents and settings\admin\local settings\temp\3fd10.exe','32');
     DeleteFile('c:\windows\system32\windi32.exe','32');
     DeleteFile('c:\windows\winwcl.exe','32');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1346770267.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dasdasdasdwe2e2d');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1DFAGX');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Ycipap\kygey.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{B52AE301-5D86-E1F2-BFCD-91F5EFBF9470}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','LANDrivers');
     DeleteFile('c:\docume~1\alluse~1\dxaioo.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','33501');
     DeleteFile('C:\WINDOWS\Tasks\pqe839vj.job','32');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(1);
    BC_DeleteSvc('Sysmanger32');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=142697

    4. Сделайте повторные логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  5. Aleksandra получил(а) 2 благодарностей за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    32
    Как почистить Менеджер вложений?
    Он переполнен.
    Также, не могу прикрепить карантин. Пишет, что такой файл уже есть...

  7. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Карантин нужно загружать по ссылке http://virusinfo.info/upload_virus.php?tid=142697
    Наша служба, будто сердце, отдыха не знает никогда.

  8. #6
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    32
    Загружаю по ссылке, но все равно "Ошибка загрузки. Данный файл уже был загружен"
    и логи не загружаются, т.к. переполнен "менеджер вложений" старыми логами. Как удалить старые логи?

  9. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Залейте все на файлообменник...
    Наша служба, будто сердце, отдыха не знает никогда.

  10. #8
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    32
    на какой?

  11. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    На любой удобный.
    Наша служба, будто сердце, отдыха не знает никогда.

  12. #10
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    32

  13. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Что с проблемой?
    Наша служба, будто сердце, отдыха не знает никогда.

  14. Aleksandra получил(а) благодарность за это сообщение от


  15. #12
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    32
    Уже все нормально. Оперативка без вирусов. Спасибо!

  • Уважаемый(ая) Vitugan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. spy voltar.a в оперативке
      От William Sky в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.08.2012, 15:05
    2. Вирус в оперативке
      От backup_gd в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 08.03.2012, 08:15
    3. вирус в оперативке
      От rhapsody в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.12.2011, 22:37
    4. что-то в оперативке
      От Vitugan в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.12.2009, 18:36
    5. вирусы в оперативке
      От yarius2008 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.12.2009, 12:35

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01492 seconds with 20 queries