Printable View
Здравствуйте! После проверки утилитой DWeb, нашлись подозрительные файлы, удалил их, стал тормозить Explorer, причем заходит на сайт, но не переходит на следующую страницу, бесконечно грузится. Через google chrome заходит нормально. AVZ обнаружил подозрительный "автозапуск".
Выкладываю логи:
Уважаемый(ая) [B]Type R[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]Type R[/b],
Здравствуйте!
[NOTICE]1. Отключите Антивирус/Фаервол. [/NOTICE]
[ATTENTION]2. Подключите накопитель,который у вас был подключен на момент сканирования утилитой AVZ![/ATTENTION]
3. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('N:\autorun.inf','');
DeleteFile('N:\autorun.inf');
ExecuteSysClean;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
[/CODE]
[U]После перезагрузки![/U]
4.[URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите[/B][/URL] в HijackThis что осталось:
[CODE]
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]
Далее
[URL="http://virusinfo.info/showthread.php?t=53070"]Сделайте лог полного сканирования MBAM[/URL]
Все сделал, как вы написали. Explorer по прежнему виснет. HijackThis при "фиксации", после того как поставил галочки напротив логов и "пофиксил" -несколько раз выдал ошибку.
По поводу MBAM, ссылка на Malwarebytes Anti-Malware 1.61, он упорно скачиваться не хочет.
[b]Type R[/b], Еще раз перейдите по ссылке и нажмите "Download Now" !
[QUOTE=Дeнис;901153][b]Type R[/b], Еще раз перейдите по ссылке и нажмите "Download Now" ![/QUOTE]
Нажимал много раз и Download Now и следующий за ним click here, не качается. Качается только бета версия Malwarebytes Anti-Malware Beta 1.62
[b]Type R[/b], попытайтесь по этой ссылке скачать MBAM [url]http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe[/url] по этой скачать обновление (если он не сможет обновится автоматически) [url]http://data.mbamupdates.com/tools/mbam-rules.exe[/url] если не получится отпишитесь загружу на файлообменник.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
http://rghost.ru/39131007 в архиве MBAM + обновление баз.
Извините, наконец-то добрался до компьютера, был в командировке.
Все скачал MBAM, произвел сканирование. ЛОГ высылаю. Обнаружил процессы в памяти.
ничего плохого не видно. Попытайтесь сбросить все настройки на дефолтовые.
Большое спасибо! Помогло:)
MBAM я так понимаю лучше удалить?
да, деисталируйте его + почитайте эту тему: [url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения[/url]