Printable View
Добрый день.
При загрузке стало появляться окно: cgminer.exe-не удалось найти компонет. Приложение не удалось запуститься, поскольку openCL.dll не найден. Кроме этого антивирус касперского при запуске браузера блокирует url-адрес [URL]http://qureue.com/hkkfher2/proxy.pac[/URL] - обнаружен и запрещен. Также перестала отправляться почта через MS Outlook.
Пожалуйста посмотрите логи и дайте рекомендации по лечению.
Уважаемый(ая) [B]tryndec[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пролечитесь утилитой [url]http://support.kaspersky.ru/9208?el=88446#[/url] CapperKiller.exe,
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Утилиткой от Касперского пролечился.
Логи сделал, приклепляю. Сообщение о cgminer.exe продолжает выскакивать.
Запустите повторно [B]AdwCleaner (by Xplode)[/B] (в ОС [B]Windows Vista/7[/B] необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен как [B]C:\AdwCleaner[S1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
Внимание! [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U].
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Всё выполнил.
Выполните скрипт в uVS [URL="http://virusinfo.info/showthread.php?t=121769"]Как выполнить скрипт в uVS[/URL]
[CODE];uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\RIELT_V3\APPLICATION DATA\FLASH\CGMINER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\RIELT_V3\APPLICATION DATA\FLASH\CGMINER.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\RIELT_V3\МОИ ДОКУМЕНТЫ\11192656.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\RIELT_V3\МОИ ДОКУМЕНТЫ\11192656.EXE
delref HTTP://WEBALTA.RU
deltmp
restart
czoo[/CODE]
Сделайте повторный лог uVS.
Скрипт выполнил.
Сообщение ушло.
Лог сделал
[url]http://virusinfo.info/showthread.php?t=121769[/url]
[QUOTE]6. Зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-21_20-05-27.7z) если архив отсутствует, то заархивруйте папку ZOO в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы. (в некоторых случаях карантина может не быть - папка ZOO_ не появилась или там только текстовые файлы)[/QUOTE]
Выполните этот пункт, пожалуйста.
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
Проблема решена ?
Спасибо.
Проблема решена.
Результат загрузки
Файл сохранён как 130807_050213_ZOO_2013-08-02_09-12-31_5201d4d5357ee.zip
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]