Показано с 1 по 7 из 7.

проверьте плз логи [Trojan-PSW.Win32.QQPass.eyg ] (заявка № 36702)

  1. #1
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    76
    Вес репутации
    33

    Exclamation проверьте плз логи [Trojan-PSW.Win32.QQPass.eyg ]

    зараза пришла из инета. после неё грузилась только картинка раб. стола... вроди полечил, но хвосты остались...
    Последний раз редактировалось tohash; 09.02.2009 в 13:28.

  2. Реклама
     

  3. #2
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Выполните скрипт
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     ExecuteRepair(9);
     ExecuteWizard('TSW', 1, 1, true);
     ExecuteWizard('BT', 1, 1, true);
     QuarantineFile('C:\WINDOWS\STEKRMKLJGSAXO.log','');
     QuarantineFile('C:\WINDOWS\system32\takxa.exe','');
     QuarantineFile('C:\WINDOWS\TimeArchive.exe','');
     BC_ImportQuarantineList;
     BC_DeleteSvc('pmkirxc');
     BC_DeleteSvc('1230987837');
     BC_DeleteSvc('1230986468');
     BC_DeleteSvc('1230980150');
     BC_DeleteSvc('wmiApSvc');
     BC_DeleteSvc('tashx');
     BC_DeleteSvc('tasad');
     BC_DeleteSvc('takxa');
     BC_DeleteSvc('Spooler');
     BC_DeleteSvc('RiSingKaKa');
     BC_DeleteSvc('RemoteStorages');
     BC_DeleteSvc('LayerXpath');
     BC_DeleteSvc('jqjk');
     BC_DeleteSvc('jank');
     BC_DeleteSvc('ghla');
     BC_DeleteSvc('aint');
     BC_Activate;
     RebootWindows(true);
    end.
    Загрузите карантин согласно приложению №3 правил.

    Пуск - Выполнить:
    Введите комадну: sfc /scannow
    Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    76
    Вес репутации
    33
    повторные логи. карантин засылаю
    Последний раз редактировалось tohash; 09.02.2009 в 13:28.

  5. #4
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1691
    Логи чистые. Даже слишком... Вы запускали sfc /scannow ? Проблемы есть?

  6. #5
    Junior Member Репутация
    Регистрация
    05.03.2008
    Сообщений
    76
    Вес репутации
    33
    слишком чистые логи - это как? sfc запускал - проверялось... жалоб явных пока что нет. однако в свойствах папки вообще нет пункта "отображать скрытые"... да и вобщем то свойств визуально меньше чем обычно...

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт
    Код:
    begin
    ExecuteRepair(6);
    ExecuteRepair(8);
    RebootWindows(true);
    end.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,550
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system\\5.exe - Trojan-PSW.Win32.QQPass.eyg (DrWEB: Trojan.PWS.Qqpass.249


  • Уважаемый(ая) tohash, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. проверьте логи
      От Александр22 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.10.2011, 11:43
    2. проверьте логи
      От 2088 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 29.08.2010, 16:43
    3. Проверьте логи
      От Jook в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.11.2009, 20:25
    4. Проверьте логи
      От Vialendil в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 08:33
    5. проверьте плз логи
      От tohash в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.02.2009, 03:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01198 seconds with 21 queries