Printable View
Добрый день, столкнулся с такой проблемой
QiP начал рассылать какие-то непонятные сообщения от меня, в разное время суток
узнал об этом от пользователей которые у меня в списке контактов.
Проверял систему Касперским и Авирой, никаких троянов ничего найдено не было.
Менял несколько раз пароль в QiP'е... через несколько дней опять начинает от меня что-то отправляться.
Помогите, буду очень признателен.
[ATTACH]389985[/ATTACH][ATTACH]389986[/ATTACH][ATTACH]389987[/ATTACH]
Уважаемый(ая) [B]Sergberg[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/content.php?r=136-pravila"] [B]Правила[/B] [/URL] [QUOTE][B]4.[/B] Создайте новую тему в разделе Помогите с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - [B]virusinfo_syscure.zip[/B], AVZ - [B]virusinfo_syscheck.zip[/B], HJT - [B]hijackthis.log[/B])[/QUOTE]
Я прошу прощения, не понял проблемы
описание делал, файлы прикреплял
продублирую еще раз
[ATTACH]389991[/ATTACH]
[ATTACH]389992[/ATTACH]
[ATTACH]389993[/ATTACH]
файлы не те прикрепили, читайте внимательней правила раздел диагностика.
Извиняюсь. Вот прикрепил
[ATTACH]390083[/ATTACH]
[ATTACH]390084[/ATTACH]
[ATTACH]390087[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Очень прошу помощи, пришел после работы зашел в квип.. меня человек в игнор поставил, наверно что-то от меня ему приходило, во время моего отсутствия
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
прикрепил
[ATTACH]390151[/ATTACH]
- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
в логах ничего плохого не видно.
Смените пароль от Qip на более сложный.
Спасибо, все сделал, было четыре уязвимости.. скачал обновился...
пароль у квипа 12 знаков(большого и малого регистра) и цифр
поменял на новый пароль, пару дней посмотрим что изменится
еще раз спасибо
Добрый день, не помогло 8(
люди пишут что от меня по прежнему приходит спам с сылками на вирус.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
прикрепил
[ATTACH]391763[/ATTACH]
1) Антивирус должен быть только один у вас вижу и Avira и Kaspersky оставьте только один, второй деинсталируйте.
2) c:\users\Сергей\AppData\Roaming\del.bat этот файл вам знаком ? Откройте его в блокноте и покажите его содержание.
Каспера удалил, авиру оставил
файл прикрепил (открыл сохранил в блокноте)
[ATTACH]391785[/ATTACH]
Удалите этот файл. почисьте временные (темповские) папки.
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
все сделал, прикрепил
[ATTACH]391814[/ATTACH]
[CODE]C:\Windows\Setup\SCRIPTS\data\bootinst.exe[/CODE] проверьте на [url]http://virustotal.com/[/url] ссылку на результат проверки напишите.
все понятно.. сейчас сделаем
[URL="https://www.virustotal.com/file/e86df05406ced8b8114a695460383f71a07cbc420ba5fd8863ca96e8cc4edb76/analysis/"]https://www.virustotal.com/file/e86df05406ced8b8114a695460383f71a07cbc420ba5fd8863ca96e8cc4edb76/analysis/[/URL]
похоже ложное срабатывание, но на всякий случай
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.