Показано с 1 по 17 из 17.

java-вирус?? (заявка № 98365)

  1. #1
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26

    Arrow java-вирус??

    Спасибо за помощь в починке ноутбука, но у меня на домашнем компьютере есть еще проблема - не работают карты (яндекс и т.п.), или начинают работать, но не нажимаются кнопки (проложить маршрут и т.п.), также не нажимаются кнопки в одноклассниках и вконтакте -что-то блокирует. И еще почта яндекса работает только в безопасном протоколе. Логи прикладываю. Большое Спасибо заранее.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Здравствуйте.
    Отключите:
    -ПК от интернета
    -Все защитные приложения
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
    QuarantineFile('C:\WINDOWS\system32\..\fvgqp.mkc','');
    QuarantineFile('C:\DOCUME~1\B404~1\LOCALS~1\Temp\synsql.exe','');
    DeleteFile('C:\DOCUME~1\B404~1\LOCALS~1\Temp\synsql.exe');
    DeleteFile('C:\WINDOWS\system32\..\fvgqp.mkc');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux2');
    RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','synsql');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW',2,3,true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Затем выполните ещё один скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26
    Большое спасибо. Файл отправила.

  5. #4
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26

    ничего не изменилось...

    К сожалению, ничего не изменилось...Прикрепляю логи.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Ничего плохого не заметил.
    Пожалуйса, сделайте лог MBAM и приложите его к следующему сообщению.

  7. #6
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26

    не найти лог

    У меня эта программа нашла 14 инфицированных объекта. Что с ними делать? Удалять? Лог не найти. Я не знаю где находится
    %appdata%

    Прикрепляю - это он?

  8. #7
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26

    не получилосььь


  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Да, это он.
    Удалите в MBAM:
    Код:
    Заражённые ключи в реестре:
    HKEY_CLASSES_ROOT\CLSID\{1408E208-2AC1-42D3-9F10-78A5B36E05AC} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\MyCentria (Adware.MyCentria) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyCentria (Adware.MyCentria) -> No action taken.
    
    Заражённые папки:
    c:\program files\mycentria (Adware.MyCentria) -> No action taken.
    c:\program files\mycentria\Firefox (Adware.MyCentria) -> No action taken.
    c:\program files\mycentria\InfoBar (Adware.MyCentria) -> No action taken.
    
    Заражённые файлы:
    c:\documents and settings\мы\application data\avdrn.dat (Malware.Trace) -> No action taken.
    c:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
    c:\program files\mycentria\mycentriauninstall.exe (Adware.MyCentria) -> No action taken.
    Пожауйста, сделайте повторный лог MBAM.

  10. #9
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26

    Удалила.

    Прикрепляю лог, который сразу после удаления выскочил автоматом. Сейчас делаю новый лог в этой же программе. Правильно?

  11. #10
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26

    Удалила. С прикреплением.

    Прикрепляю лог, который сразу после удаления выскочил автоматом. Сейчас делаю новый лог в этой же программе. Правильно? Спасибо.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Чисто.
    Что с проблемой?

  13. #12
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26
    ((( Всё, к сожалению, также((( Понимаю, что надоела...Можно ли еще что-то сделать?

  14. #13
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26

    прикрепляю полученный лог

    Лог после удаления.

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    27.05.2009
    Сообщений
    2,655
    Вес репутации
    224
    Попробуйте отключить Ad Muncher и понаблюдать, что с проблемами.
    Скажите, а у Вас Java установлена?

  16. #15
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26
    Java установлена проверила. Спасибо.
    Коровку отключила - фотки на яндексе стали отображаться, но с картой, почтой и одноклассниками всё равно проблема...

    Добавлено через 13 минут

    Во! Значит перегрузила комп. Карта стала работать от и и до (и с коровой и без). А вот почта без безопасного протокола так и не хочет, как и одноклассник и контакт.
    В любом случае, уже большое спасибо. Мне очень важна карта была. Теперь бы почту. Ну если уже ничего нельзя сделать - пожалуйста, скажите в чем может быть проблема (переустанавливать надо или что?) СПАСИБО)))))

    НЕ! Карта работает БЕЗ коровки, остальное никак ни в каком режиме. Это что?
    Последний раз редактировалось ЛенТа; 19.02.2011 в 22:32. Причина: Добавлено

  17. #16
    Junior Member Репутация
    Регистрация
    27.10.2009
    Сообщений
    43
    Вес репутации
    26
    Подскажите всё же - это от вируса или нет?

    Добавлено через 4 часа 34 минуты

    очень жаль, что не смогли помочь...Все равно Спасибо!
    Последний раз редактировалось ЛенТа; 20.02.2011 в 20:33. Причина: Добавлено

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,530
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ЛенТа, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Походу какой-то java вирус
      От Brakses в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 20.02.2011, 22:23
    2. поймал вирус через java
      От saraceen в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 16.10.2010, 00:18
    3. Вирус - java ? - не детектится
      От 2nd в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 04.06.2010, 22:12
    4. SAP: Пора создавать Java Foundation для будущего Java
      От ALEX(XX) в разделе Другие новости
      Ответов: 0
      Последнее сообщение: 12.11.2009, 18:05
    5. Ответов: 2
      Последнее сообщение: 10.02.2006, 08:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00190 seconds with 20 queries