Printable View
При работе в интернете антивирус предупредил о атаке
При сканировании NODом появилось сообщение:
Оперативная память » explorer.exe(1628) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна.
Сканирование и лечение AVPTool результата не дало.
Уважаемый(ая) [B]Argo3437[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Забыл добавить в диспетчере задач появился процесс svchost.exe, который после отключения снова появляется и на него ругается нод.
Выяснилось, что периодически разрывается соединение с инетом.
Сделайте [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636990"]проверку TDSSKiller'ом[/URL].
Прикрепите лог проверки (будет лежать в корневом каталоге диска C: ).
Также сделайте лог virusinfo_syscheck [B]в безопасном режиме[/B].
Провел проверку, логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
про сканировал, вот лог
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/code]
удалил строку,сохранил лог, перезагрузил компьютер, при перезагрузке он капитально завис. повторная перезагрузка показала что вирус не удален
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
лог
у меня вопрос, как после работы ComboFix вернуть все мои настройки системы к тем которые были до ее работы?
и еще как удалить теперь ComboFix?
Как итог: ComboFix не удалил вирус, зато обгадил всю систему, часть программ теперь вообще не работает, некоторые службы запущены а некоторые выключены, настройки системы полностью перелопачены и в довершении ComboFix описанным по ссылке способом НЕ УДАЛЯЕТСЯ.
Вопрос: надо ли мне такая помощь?
Я обращался к Вам за помощью с целью сохранить свою систему в том виде котором она мне нужна, а в итоге я потерял систему, потерял время, не избавился от вируса и комп после удаления какого-то кода вообще не работает, после загрузки сразу виснет и не на что не реагирует.
Если нет возможности нормально помочь в определенных случаях, может проще сразу посоветовать переустановить систему?
Я бы потратил намного меньше времени и нервов если бы срезу переустановил винду, что мне в итоге все равно придется сделать.
Вы полтора дня просили меня делать всевозможные лог разными программами, и мне интересно как бы Вы мне смогли помочь если система уже обезображена, но не вирусом а работой тех программ которыми делались скан-логи.
В общем БОЛЬШОЕ СПАСИБО за такую помощь, но дальше я как-нибудь уже сам, наверное смогу переустановить винду, все равно особого выбора уже нет.
К сожалению, в любом деле время от времени бывают неудачи.
От имени администрации форума приношу Вам свои извинения.
Приношу и свои извинения, поскольку именно я посоветовал эту утилиту.
Меж тем действия ее вполне оправданы - система у Вас "сборочная".
Также поясните, зачем в Вашей системе была папка c:\windows\[B]system32\system32[/B]? И в какой же из них находились оригинальные системные файлы?
Во-первых: Приношу извинения за резкие высказывания в адрес всех кто мне старался помочь.
Во-вторых: Вопрос с удалением программы остался нерешенным. Я ради интереса, добиваю систему, пытаюсь удалить ее корректным методом но пока не удается, в системе где то прописано, что доступ к ней закрыт и удалить ее не удается.
Оправданность действий этой программы весьма не понятна, потому, что вирус она не обнаружила (я читал лог сканирования, в оперативной памяти утилита ничего вредоносного не обнаружила, хотя именно там вирус и сидит), а настройки все перелопатила, что перенастроить все под себя потребовало бы больших затрат времени.
То что система "сборочная" не говорит о том, что она неправильно работает или ее необходимо перестраивать под Ваши стандарты и восприятие. Я пользуюсь этой сборкой (точнее продуктами автора этой сборки, в т.ч. и операционные системы) уже не один год, ее работоспособность мне не кажется не надежной или не правильной.
По поводу:
c:\windows\system32\system32
я проверил у меня нет второй папки system32!!! И не особо понимаю с чего Вы взяли что она есть. Я и раньше не видел там второй папки, правда не особо обращал внимание, но думаю, что наверное бросилась бы в глаза лишняя system32.
Еще раз спасибо за желание помочь, жаль что случаются такие неудачи.
Да однако, посмотрел залитый лог ComboFix и увидел, что он почему-то написал две папки system32, но почему он так написал не понимаю, еще раз проверил у меня нет второй папки.
Сейчас ее нет, потому как ComboFix ее удалил
ComboFix отрицательно относится к сборочным системам и возвращает все установки системы к принятым по умолчанию.
В сообщении об удалении утилиты есть два способа это сделать. Пробовали второй?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[quote="Argo3437;847068"]что вирус она не обнаружила[/quote]Ошибаетесь
c:\documents and settings\Nemezis\Application Data\MicroST - это папка зловреда
c:\windows\system32\ieunitdrf.inf тоже от него
Остался без внимания только этот файл c:\documents and settings\Nemezis\Главное меню\Программы\Автозагрузка\uYgnWkEkWjI.exe
Он и есть похоже основной компонент вируса