Printable View
Сегодня помогал другу удалить вирус и заразился им сам.
Вот скриншот:
[ATTACH=CONFIG]328399[/ATTACH]
Сначала не мог зайти не на один сайт, но потом как то зашел на твитер, майл.ру, гмайл. Возможно это после того как я выключил некоторые процессы. На свой блог, вконтакте зайти не могу.
Помогите решить. Робота стоит.
Уважаемый(ая) [B]black0wolf[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Добавил лог virusinfo_syscure.zip.
У меня этой проблемы уже нет, но у друзей есть.
Проверил комп Kaspersky Internet Security 2011 нашло 4 вируса, удалил и все стало нормально.
[quote="black0wolf;822780"]Добавил лог virusinfo_syscure.zip.
У меня этой проблемы уже нет[/quote]
Тогда к чему этот лог?
Если вам действительно нужна помощь, сделайте логи по правилам с проблемной машины и не занимайтесь самолечением, а следуйте инструкциям наших специалистов. Если же хотите сами - пожалуйста, но без нас.
Снова било проявления этого вируса. Я сразу же начал делать "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", перезагрузился. И все стало нормально.
Время от времени проявляется этот вирус.
Сделал логи. Они сделаны когда вирус не проявлялся. Есть один лог "virusinfo_syscure" сделанный сразу же после проявления вируса, но тогда были включение некоторые программы, если надо могу скинуть.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Сделал.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Зараженные процессы в памяти:
c:\WINDOWS\system32\RTPSvc.exe (Trojan.Agent) -> 1548 -> No action taken.
Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\AppID\{610EBFCC-8014-4224-8789-FA7E8E705569} (Adware.Torangz) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{5AA0041F-B508-4A51-85C7-B59FBCA8C750} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{56629120-4142-4A6F-8477-D0BB63F64838} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\torangcomz.torangcomz.1 (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\torangcomz.torangcomz (Adware.Torang) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31A0D938-3055-46BA-8919-59E44E0D7E51} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{E5C7860B-FC70-4634-ACAB-C70DF2F5292A} (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\torangcomz.TorangBand.1 (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\torangcomz.TorangBand (Adware.Torang) -> No action taken.
HKEY_CLASSES_ROOT\AppID\torangcomz.DLL (Adware.Torangz) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCMAVRTPSERVICE (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PCMAVRTPService (Trojan.Agent) -> No action taken.
d:\Програми\AVZ 4.35\avz4\quarantine\2011-08-30\avz00001.dta (PUP.PSWTool.ProductKey) -> No action taken.
d:\Програми\AVZ 4.35\avz4\quarantine\2011-08-31\avz00001.dta (PUP.PSWTool.ProductKey) -> No action taken.
d:\Програми\vkbot 1.6.6.1\VkBot.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\0.6744443751467424.exe (Exploit.Drop.2) -> No action taken.
c:\WINDOWS\system32\RTPSvc.exe (Trojan.Agent) -> No action taken.[/code]
Удалил.
А как мне вылечить флешку?