Printable View
Добрый день!
При включении компьютера нод выдал о заражении оперативной памяти "Оперативная память = explorer.exe(1508) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна". Искал схожие проблемы, это меня вывело на ваш форум.
Вот логи:
Уважаемый(ая) [B]Omile2[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот:
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Вот:
c:\documents and settings\Администратор\Application Data\4C31BBC2 удалите вручную
Что с проблемой?
При непосредственном сканировании explorer.exe ничего не обнаруженно...но мне кажется пока я выполнял выши указания нод почистил это--Защита в режиме реального времени: файл C:\System Volume Information\_restore{6C6FB257-0750-4700-83E3-408EDA8365ED}\RP217\A0030500.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован. Событие произошло при попытке запуска файла следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe....Не знаю, что именно помогло...А не могли бы вы меня просветить)какую пользу принеслы лог файлы?что они вам сказали?и что способствовало излечению или восстановлению explorer.exe?интересно очень=)...Спасибо за вашу помощь! Золотое дело делаете=)
ComboFix удалил вредоносные файлы и Ваш антивирус при сканировании MBAM.
C explorer'ом было все в порядке.
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]
[COLOR="#FF0000"]Смените все пароли!!![/COLOR]
А подскажите, пожалуйста, как понять удалил ли я Combofix?где смотреть?
[b]Omile2[/b], просто выполните рекомендации по указанной ссылке, в частности с утилитой [B]OTCleanIt[/B]