Printable View
Появляются учетные записи Windows7 с именами 6,7, system и т.д. появляются изменения в документах MS Offise. А именно в документе Excel (рукописная смета) все формулы были испорчены. Сеть работает крайне не стабильно расшареный интернет то есть то нет. Компьютер может сам перезагружаться. Установлен антивирус KIS 2013 (Лицензия) Система Win7 Pro (Лицензия).
Уважаемый(ая) [B]Vova6[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
Malwarebytes Anti-Malware (Пробная версия) 1.65.0.1400
[url]www.malwarebytes.org[/url]
Версия базы данных: v2012.10.12.02
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
injener :: INJENER-PC [администратор]
Защитный модуль : Включен
12.10.2012 11:59:35
mbam-log-2012-10-12 (12-43-21).txt
Тип сканирования: Полное сканирование (C:\|D:\|F:\|)
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 295699
Времени прошло: 43 минут , 6 секунд
Обнаруженные процессы в памяти: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1804 -> Действие не было предпринято.
Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)
Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)
Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)
Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)
Обнаруженные папки: 0
(Вредоносных программ не обнаружено)
Обнаруженные файлы: 2
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\injener\AppData\Roaming\BetServer\betserver.exe (Trojan.Agent) -> Действие не было предпринято.
лог был сделан до принятия решения все зараженные объекты были удалены
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Файл сохранён как 121012_090804_virusinfo_files_INJENER-PC_5077ddf44246c.zip
Размер файла 28922616
MD5 1c1a6b296088f1ac2065452e12a59420
сделайте новый (контрольный) лог MBAM, и пришлите её карантин.
что с проблемой ?
повторная проверка не выявила проблем карантин я уже отчистил
под проблемами я имел ввиду проблемы в системе ...
жалко, что удалили. Хотелось узнать. что за зверь у вас поселился ;)
вы считаете, что это все
[b]Vova6[/b], я не вижу что происходит на вашей машине, поэтому спрашиваю какие измения к лучшему у вас есть, какие проблемы остались (если остались) вообще изменилось что-либо или нет. По этим логам ничего не видно в зависимости от вашего ответа уже буду думать какие ещё просить и надо ли их просить.
Добрый день сегодня опять появилась учетная запись с именем 6 я ее удалил.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Если поможет.
Помоем все началось после установки SQL сервера 2008 точнее программы которая его установила.
Программа платная специфическая.