Показано с 1 по 15 из 15.

Не проходит проверку DrWeb (заявка № 99569)

  1. #1
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    204
    Вес репутации
    53

    Exclamation Не проходит проверку DrWeb

    Подозрения на вирусы пожирающие файлы
    Последний раз редактировалось Bratez; 28.03.2011 в 04:59.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\945.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\943.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\918.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\838.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\739.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\565.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\553.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\474.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\472.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\392.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\344.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\293.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\248.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\212.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\182.exe','');
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\174.exe','');
     QuarantineFile('C:\WINDOWS\system32\vsaxlw.exe','');
     QuarantineFile('C:\WINDOWS\system32\qtplugin.exe','');
     QuarantineFile('C:\WINDOWS\system32\junnyvoonnoo.exe','');
     QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
     QuarantineFile('C:\WINDOWS\system32\51c45384.exe','');
     QuarantineFile('C:\WINDOWS\mangrlc.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\zz2fgb081.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\y1zuva81m.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\xc81ozav.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\x70eeuk0lb.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\rhidtupql0.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\r2nt2p0l63c.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\p1almhxytj.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\mrc0j5k7.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m870zpf9g.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m0ndj66a.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\kbrc1sty.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\iiduupggbs.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\hdte1uva86m.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\h703o0pfl6.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\flvrmns81e.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bssneezqqlc.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\brrnddzp.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bcx081ep.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bc71jtppvb.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\almhxytjkf.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\9e1awwr.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1yze86q.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1ufgbh6.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1mns86e.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0xs0je0.exe','');
     QuarantineFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0ni0zu0.exe','');
     QuarantineFile('C:\Documents and Settings\User\fxmdk.exe','');
     QuarantineFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\zookalooto.exe','');
     QuarantineFile('C:\WINDOWS\system32\rouvigy.exe','');
     DeleteService('uzeylqat');
     TerminateProcessByName('c:\windows\system32\zookalooto.exe');
     QuarantineFile('c:\windows\system32\zookalooto.exe','');
     TerminateProcessByName('c:\windows\wjdrive32.exe');
     QuarantineFile('c:\windows\wjdrive32.exe','');
     TerminateProcessByName('c:\windows\system32\umdmgr.exe');
     QuarantineFile('c:\windows\system32\umdmgr.exe','');
     DeleteFile('c:\windows\system32\umdmgr.exe');
     DeleteFile('c:\windows\wjdrive32.exe');
     DeleteFile('c:\windows\system32\zookalooto.exe');
     DeleteFile('C:\WINDOWS\system32\rouvigy.exe');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','fepougoop');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','fepougoop');
     DeleteFile('C:\Documents and Settings\LocalService\Application Data\Microsoft\zookalooto.exe');
     DeleteFile('C:\Documents and Settings\User\Application Data\rljlz.exe,C:\Documents and Settings\User\fxmdk.exe,explorer.exe,C:\RECYCLER\S-1-5-21-8854098659-9759186289-027927244-0304\djwi2kcew.exe');
     DeleteFile('C:\Documents and Settings\User\fxmdk.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0ni0zu0.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\0xs0je0.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1mns86e.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1ufgbh6.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\1yze86q.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\9e1awwr.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\almhxytjkf.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bc71jtppvb.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bcx081ep.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\brrnddzp.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\bssneezqqlc.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\flvrmns81e.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\h703o0pfl6.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\hdte1uva86m.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\iiduupggbs.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\kbrc1sty.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m0ndj66a.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\m870zpf9g.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\mrc0j5k7.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\p1almhxytj.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\r2nt2p0l63c.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\rhidtupql0.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\x70eeuk0lb.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\xc81ozav.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\y1zuva81m.exe');
     DeleteFile('C:\Documents and Settings\User\Избранное\Главное меню\Программы\Автозагрузка\zz2fgb081.exe');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
     DeleteFile('C:\WINDOWS\mangrlc.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Server Manager License');
     DeleteFile('C:\WINDOWS\system32\51c45384.exe');
     DeleteFile('C:\WINDOWS\system32\amvo.exe');
     DeleteFile('C:\WINDOWS\system32\junnyvoonnoo.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','quoulouw');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
     DeleteFile('C:\WINDOWS\system32\qtplugin.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wors');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
     DeleteFile('C:\WINDOWS\system32\vsaxlw.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','fepougoop');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\174.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\182.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\212.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\248.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\293.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\344.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\392.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\472.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\474.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\553.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\565.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\739.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\838.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\918.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\943.exe');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\945.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ

    Сделайте лог gmer
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    204
    Вес репутации
    53

    Новые логи

    Запрошенные новые логи (после выполнения скрипта, хотя перезагрузить пришлось вручную)

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    1. Откройте Блокнот и скопируйте в него текст скрипта
    Код:
    umfe0b3h.exe -del service heaxtqu
    umfe0b3h.exe -del file "C:\WINDOWS\system32\boaqmso.dll"
    umfe0b3h.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\heaxtqu"
    umfe0b3h.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\heaxtqu"
    umfe0b3h.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\heaxtqu"
    umfe0b3h.exe -reboot
    2. Нажмите Файл - Сохранить как
    3. Выберите папку, в которую сохранили umfe0b3h.exe (gmer)
    4. Укажите Тип файла - Все файлы (*.*)
    5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
    6. Запустите cleanup.bat

    ВНИМАНИЕ: Компьютер перезагрузится!!!

    Сделайте новый лог gmer

    Удалите в МВАМ
    Код:
    Заражённые ключи в реестре:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C735612} (Worm.AutoRun) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C735612} (Worm.AutoRun) -> No action taken.
    HKEY_CURRENT_USER\Software\MS Sertified app (Malware.Trace) -> No action taken.
    
    Заражённые параметры в реестре:
    HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> Value: idln2 -> No action taken.
    HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Value: bk -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\download (Trojan.Agent) -> Value: download -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\RegistryMonitor2 (Malware.Trace) -> Value: RegistryMonitor2 -> No action taken.
    
    Объекты реестра заражены:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (PUM.Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.
    
    Заражённые папки:
    c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.
    c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811 (Trojan.Agent) -> No action taken.
    c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.
    
    Заражённые файлы:
    c:\documents and settings\User\local settings\Temp\055.exe (Trojan.DDox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\061.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\10080.exe (Trojan.Ddox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\546.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\813.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\657.exe (Trojan.DDox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\658.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\660.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\665.exe (Trojan.DDox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\674.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\417457.exe (Trojan.FakeAlert) -> No action taken.
    c:\documents and settings\User\local settings\Temp\437993.exe (Trojan.Ddox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\445.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\528.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\208.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\238.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\253.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\300.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\3212.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\925.exe (Trojan.DDox) -> No action taken.
    c:\documents and settings\User\local settings\Temp\9658478.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\Temp\973.exe (Trojan.Ddox) -> No action taken.
    c:\documents and settings\User\local settings\temporary internet files\Content.IE5\01EFGHU7\l[1].exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\local settings\temporary internet files\Content.IE5\4NXJT01K\zu[1].exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\lgg6ss6ee.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\m3oojaavmmh.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\p0vrmm6yy.exe (Trojan.Dropper) -> No action taken.
    c:\documents and settings\User\избранное\главное меню\программы\автозагрузка\zqqlccxooja.exe (Trojan.Dropper) -> No action taken.
    c:\RECYCLER\s-1-5-21-4409654496-7150734962-438083645-0885\yv8g67.exe (Trojan.Ddox) -> No action taken.
    c:\RECYCLER\s-1-5-21-8854098659-9759186289-027927244-0304\djwi2kcew.exe (Trojan.Ddox) -> No action taken.
    c:\WINDOWS\Temp\~TM10.tmp (Trojan.Agent) -> No action taken.
    c:\documents and settings\User\application data\avdrn.dat (Malware.Trace) -> No action taken.
    c:\documents and settings\елизавета\application data\rljlz.exe (Worm.Palevo) -> No action taken.
    c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
    c:\RECYCLER\s-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini (Trojan.Agent) -> No action taken.
    c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    204
    Вес репутации
    53
    Я правильно понимаю, надо запустить полную проверку MBAM, затем выбрать из списка указанные в коде элементы, и их удалить?

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Понимаете правильно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    204
    Вес репутации
    53

    По предыдущей проверке

    Вероятно, предыдущий лог gmer был неполный
    Пожалуйста, посмотрите ещё эти логи

  9. #8
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    204
    Вес репутации
    53
    В этот раз при выполнении cleanup.bat ,
    на третьей строке выдало сообщение - Ошибка ключа реестра

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Вы прислали логи от 25 марта. Переделать
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    204
    Вес репутации
    53

    Переделанный лог

    gmer-лог

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Лог в порядке.

    Смените все пароли. Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    204
    Вес репутации
    53

    Лог MBAM

    Выполнено всё по инструкции.
    DrWeb не виснет, синий экран не выдаёт.
    Хотя вирусы находит.
    Что дальше делать?

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

    Установите SP3 (может потребоваться активация) + все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    12.01.2010
    Сообщений
    204
    Вес репутации
    53
    Установили.
    Какой следующий шаг?

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от ann200 Посмотреть сообщение
    DrWeb не виснет, синий экран не выдаёт.
    Хотя вирусы находит.
    Какие и где?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) ann200, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 19.08.2011, 15:34
    2. В Москве проходит конференция по вопросам WGA
      От ALEX(XX) в разделе Другие новости
      Ответов: 1
      Последнее сообщение: 08.12.2009, 21:44
    3. не проходит отчистка DNS кэша
      От mak83 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.07.2009, 14:20
    4. AVZ не проходит скрипт номер 3
      От eppa в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 09.06.2009, 10:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00473 seconds with 19 queries