Printable View
Здравствуйте! Спасибо Вам за то,что Вы есть!!
С недавнего времени стала появляться тормознутость в работе ноута,всё как-то медленнее стало и печальней,с пол года назад вручную был удален какой то баннер,говорящий что он - супер-пупер антивирь и ему надо немного денег для полноценной работы) как он обзывается я уже не помню. Возможно в системе остались какие то его следы. Или новых наползло..
Логи сделал
Уважаемый(ая) [B]Всевол[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AlterGeo Magic Scanner - {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} - (no file)
O20 - AppInit_DLLs: C:\WINDOWS\system32\kwwhokj.dll
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wininet.exe','');
QuarantineFile('C:\WINDOWS\system32\kwwhokj.dll','');
DeleteFile('C:\WINDOWS\system32\kwwhokj.dll');
DeleteFile('C:\WINDOWS\system32\wininet.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=113048[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
все сделал. Правда в АВЗ карантин оказался пуст,но вчера он при записи логов упаковал подозрительные файлы. Выложу этот архив на всякий случай,поскольку другого нет.
Чисто.
Что с проблемой?
Большое спасибо,вроде жить стало полегче!
Возможно я поспешил радоваться((
В безопасном режиме интереса ради запустил АВЗ - нашел какую то гадость,убрал ее в карантин. В обычном режиме выполнил скрипт н2 - ничего не увидел. Лог выкладываю тут,архивированный карантин выслан по ссылке из шапки,посмотрите пожалуйста!
[quote="Всевол;845587"]Лог выкладываю тут,архивированный карантин выслан по ссылке из шапки,посмотрите пожалуйста![/quote]
Посмотрел. Ничего зловредного.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wininet.exe - [B]Trojan.Win32.Yakes.kcy[/B] ( DrWEB: Trojan.MulDrop.38374, BitDefender: Trojan.Generic.KDV.423790, AVAST4: Win32:Kryptik-FSP [Trj] )[/LIST][/LIST]