Printable View
:) на компе важные вордовские файлы с работой,поэтому не хотелось бы чтоб они пострадали при удалений.
итак список "каки":
Trojan.Winlock(svcadmin.exe)-Anyplace Control + ключ и процесс...
Malvare NS.Pack
PUP.Adware.MediaGet
Affiliate Downloader.
Spyware Agent
Malware.Trace
Trojan Agent
Broken.OpenCommand
На компе стоит авира и MSE.
Как они их пропустили-Question N1,помогите мне ребятки.)
И чем Faster-тем Better.)
Tnx):rtfm:
Прикрепляю MB-AM для начала а затем пока проверю другими программами.
Уважаемый(ая) [B]Дмитрий Никитин[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Еще Вкусное..
Авз чуть позже
p.s: Теперь MB-AM орет еще по портам от Skype...
Быстрее люди ой быстрее...
МВАМ всегда ругается на сетевую активность
C:\ProgramData\Anyplace Control 4\svcadmin.exe проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url] Ссылку на результат проверки сообщите
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]C:\Users\Дима\AppData\Local\Temp\wtf33DF.tmp (Malware.NSPack) -> Действие не было предпринято.
C:\ProgramData\Microsoft\id.txt (Malware.Trace) -> Действие не было предпринято.
C:\Users\Дима\AppData\Local\Temp\.exe (Trojan.Agent) -> Действие не было предпринято.[/code]
как только проверится Avz, скину и сделаю.пока что еще неготов.
А так что можете сказать,беда есть или беда пришли неожиданно? ну как бы у меня не MSE,ни Avira не ругалась...
C:\ProgramData\Anyplace Control 4\svcadmin.exe не могу наити путь...
Включите показ скрытых и системных файлов
[url]https://www.virustotal.com/file/7be271779237e8565ddf7970cfb7080731a9a209aef43c8877c53c83c0d1d4d9/analysis/1346133832/[/url]
Ложный Детект?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
и еще...MSE...
Вобщем смотрите скрин...
Карп видимо и ко мне пробился..но откуда такая куча гадости у меня!?
если только друг со своими флешками не постарался.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ еще парочка детектов.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Полный сканирование заимет наверное несколько часов..много файлов на компьютере,я пока прилягу отдохнуть а вот вы,пока пришлите мне список действий,или скриптов,щас пришлю avz логи
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ Avz.
И архив с запароленным файлом.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
прошло почти 3 часа с начала проверки в MBAm,...всего 6 обьектов пока,еще где то столько же примерно
Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)
[QUOTE]Полный сканирование заимет наверное несколько часов..много файлов на компьютере,я пока прилягу отдохнуть а вот вы,пока пришлите мне список действий,или скриптов,щас пришлю avz логи[/QUOTE]
Чем быстрее пришлете логи по Правилам, тем скорее будете спокойней спать. Возможно, тогда Вы поймете, что доверять надо антивирусам, а не МБАМ. К его вердиктам надо относиться очень осторожно.
Итак после того как я выспался..и mbam таки закончил за 4 часа проверять мой файлы...
я могу вам предоставить много вкусного для вас.
Winlock-исчез,словно удалился...
Сообщения пока больше не выскакивают от mbam,но все равно в temp скорее всего много всякой дряни.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
есть что-нибудь?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Users\Дима\AppData\Local\Temp\.exe','');
DeleteFile('C:\Users\Дима\AppData\Local\Temp\.exe');
QuarantineFile('C:\ProgramData\Microsoft\id.txt','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\windows\System32\winlogon.exe','');
QuarantineFile('?.exe','');
DeleteFile('?.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите логи.
Файл сохранён как 120828_190705_quarantine_503d16d920249.zip
Размер файла 23642
MD5 7a703ee3f3e1e1664022c3f3cbf8ab00
Файл закачан, спасибо!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Done.:D
В логах порядок, что с проблемами?
щас скину скрин..вот такая гадость блин в MSE моем... и еще блокирует постоянно соединения со всех программ...
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
да проблем особых нету..может скажете что было,что не было?
может стоит что то еще сделатЬ?
Почистите систему от мусора.
не подскажите чем?
[URL="http://ccleaner.org.ua/download/"]Попробуйте этим)[/URL]
почистил. не мог заити на сайт,2 дня а сейчас зашло...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]