Printable View
Помогите пожалуйста! На компьютере в корне диска появляется абракадабровская папка с файлами klpclst.dat и wndsksi.inf. Жутко тормозит компьютер! Не работал интернет, но локальная сеть работала. Интернет я заставила работать. TDSSKiller ничего не нашел! Сейчас запустила Malwarebytes. Как закончит вышлю логи!
Уважаемый(ая) [B]margaygals[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
загружаю еще раз логи!
Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Сделайте логи AVZ заново и приложите.
Логи TDSSKiller и МВАМ тоже приложите, если сделали.
После тестирования компьютера МВАМ (нашел 3 вируса) вроде все вылечилось. Руками удалила папки в корне диска и в C:\Documents and Settings\user\Application Data. Компьютер перезагружала. Работало все стабильно! Спасибо Вам большое! Завтра удаленно подключусь на работу проверю и вышлю логи.
[url]https://www.virustotal.com/file/032d24325803bb01a508a292e176945c6ecd46bfafff307677cc5a6426aa7f0a/analysis/[/url] Из [url]http://virusinfo.info/content.php?r=136-pravila[/url] Пункты [QUOTE]Прежде всего
Если у Вас есть антивирус, обновите его базы и произведите полную проверку компьютера.
* Если у Вас антивирус Касперского - убедитесь, что делаете все точно так, как указано в инструкции
Скачайте одну из лечащих антивирусных утилит:
AVPTool от "Лаборатория Касперского";
Dr.Web CureIt! от «Доктор Веб»;
Cделайте полную проверку компьютера в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого обязательно перезагрузите компьютер (в обычный режим)[/QUOTE] выполняли ?
Не было возможности подключиться к рабочему компьютеру удаленно и приехать. В пн буду на работе повторю AVZ, TDSSKiller и МВАМ и вышлю логи.
Moderator'у-все пункты Инструкции по оформлению запроса о помощи естественно выполняла! Ничего не было найдено! Нашел 3 вируса только МВАМ. После удаление всех хвостов, ничего подозрительного не нашла, компьютер не тормозит. Как-то очень легко обошлось! Поэтому и хочу в пн повторно проверить и выслать логи AVZ, TDSSKiller и МВАМ. Спасибо большое!
+ Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Ок!
Высылаю логи MBAM, AVZ, TDSSKiller. Сейчас сделаю еще RSIT.
Спасибо
Логи RSIT.
Удалите файл [I]C:\plg.txt[/I]
Папки вам знакомы?
[I]C:\WinNER5
C:\Documents and Settings\user\Application Data\WinNER5[/I]
если нет, то удалите их.
[B]смените все пароли ![/B]
+ выполните такой скрипт в AVZ
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('TSW',2,3,true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ClearHostsFile;
RebootWindows(false);
end.[/CODE]
компьютер перезагрузится.
+ + Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"][B]тут[/B][/URL]. Результат загрузки напишите в сообщении здесь.
Завтра буду на работе, обязательно выполню скрипт, удалю файл и проведу процедуру сбора инфо! Папки
C:\WinNER5
C:\Documents and Settings\user\Application Data\WinNER5
не знакомы мне, но девочки должны знать! Завтра отпишусь!
Спасибо!
Спасибо большое все работает нормально! Скрипт выполнила, папки удалила (никто не работает с этой программой WinNER5), файл уничтожила. Файл отчета AVZ закачала 120420_094914_virusinfo_files_COMP2_4f91311a720a9.zip
Спасибо, по загруженному архиву подозрительного не найдено.
Тему можно закрывать?
Да, можно закрывать. Спасибо большое!