Printable View
Доброго времени суток!
ПК самопроизвольно отключился около месяца назад. После включения пропали все настройки, все установленные программы, пропали все значки на рабочем столе. Пришлось начинать заново все восстанавливать. Сейчас возникает много непрошенной рекламы в браузере. Повышенная загруженность процессора.
Буду признателен за вашу экспертную помощь. Логи приложены.
Уважаемый(ая) [B]viktor77[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Добавил лог полного сканирования МВАМ:
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]D:\Stas Map\download\SoftonicDownloader_for_grand-theft-auto-iv(1).exe (PUP.Optional.Softonic) -> No action taken.
D:\Stas Map\download\SoftonicDownloader_for_grand-theft-auto-iv.exe (PUP.Optional.Softonic) -> No action taken.
D:\Stas Map\download\SoftonicDownloader_voor_gta-san-andreas-homeboys.exe (PUP.Optional.Softonic) -> No action taken.
D:\Stas Map\download\new headway upper-intermediate - teacher's book.exe (PUP.Optional.4Shared) -> No action taken.
D:\Stas Map\download\InstallIW4M.exe (Trojan.MSIL) -> No action taken.
D:\Stas Map\download\GTA.IV-ArenaBG\Crack\LaunchGTAIV.exe (Packer.ModifiedUPX) -> No action taken.
D:\Stas Map\download\Camtasia.Studio.7.2011.PC\Crack\keygen.exe (Backdoor.RBot) -> No action taken.
D:\Stas Map\Games\terraria\Terraria.v1.0.2.cracked-THETA\Terraria.v1.0.2.cracked-THETA\t-terra3.rar (Malware.Packer.Krunchy) -> No action taken.[/code]
Папки
[CODE]C:\Program Files\Music Toolbar
C:\Program Files\MediaPlayerV1
C:\Program Files\MediaViewV1[/CODE]удалите вручную
Удалил в МВАМ все кроме 8 указанным строчек.
Вручную удалил указанных 3 папки (из них 2 удалились сразу, а Music Toolbar только после перезагрузки ПК).
Вот лог:
Что с проблемой?
Сразу сказать сложно. Необходимо будет какое-то время посмотреть на поведение ПК. Больше ничего не предпринимать по вашему мнению? МВАМ деинсталировать?
[quote="viktor77;1100541"]МВАМ деинсталировать?[/quote]
да.
+ [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Вот отчет AdwCleaner:
jZip - вы используете? Если да то перед удалением снимите галочки с его папок. Если нет, то
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Удалил все, включая jZip. Вот лог после перезагрузки:
теперь ждём
[quote="viktor77;1100541"]Сразу сказать сложно. Необходимо будет какое-то время посмотреть на поведение ПК.[/quote]
Пока вроде все нормально стало. Так что тему можно закрывать. Еще раз спасибо!
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Скрипт выполнил. После выполнения было уведомление об успешном выполнении скрипта, но автоматически файл avz_log.txt не открылся и его я нигде не нашел. Что бы это значило?
[quote="viktor77;1100941"]но автоматически файл avz_log.txt не открылся[/quote]
а сообщение, что уязвимости не найдены не было ?
[quote="viktor77;1100941"]Что бы это значило?[/quote]
что уязвимостей нет, в таком случае появляется только уведомление об этом без создания лога.
Сообщения, что уязвимости не найдены не было, или я его не заметил. Получается, что уязвимостей нет. Значит все?
[quote="viktor77;1101032"]Значит все?[/quote]
да.
Спасибо за помощь!