Neshta f добрался и до меня...(((

Printable View

02.04.2014, 14:37
Талостан Кертов

Вложений: 3

Neshta f добрался и до меня...(((

Доброго времени суток Всем. Многие годы злокозненая проблема вирусов обходила меня стороной ... Ни разу ничего не ловил до недавнего времени, хотя качаю чуть ли не все подряд. Видимо элюзия неуязвимости меня и подвела. Все началось несколько дней назад, я стал замечать что комп при запуске програм стал подвисать что ли... ничего серьезного просто запуски программ на несколько секунд дольше обычного. А сегодняшним прекрасным пасмурным московским утром я пополнил ряды зараженных сей гадостью. Читал на форуме что помогает cureit ДрВеба но после чистки и перезагрузки компа при попытке активации дрВеба Аваст заругался и на своего коллегу, что мол и там теперь живёт НЕЧТО ... Помогите пожалуйста.[ATTACH]469215[/ATTACH][ATTACH]469214[/ATTACH][ATTACH]469213[/ATTACH]
02.04.2014, 14:38
Info_bot

Уважаемый(ая) [B]Талостан Кертов[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
02.04.2014, 16:06
Талостан Кертов

[QUOTE=Талостан Кертов;1105681]Доброго времени суток Всем. Многие годы злокозненая проблема вирусов обходила меня стороной ... Ни разу ничего не ловил до недавнего времени, хотя качаю чуть ли не все подряд. Видимо элюзия неуязвимости меня и подвела. Все началось несколько дней назад, я стал замечать что комп при запуске програм стал подвисать что ли... ничего серьезного просто запуски программ на несколько секунд дольше обычного. А сегодняшним прекрасным пасмурным московским утром я пополнил ряды зараженных сей гадостью. Читал на форуме что помогает cureit ДрВеба но после чистки и перезагрузки компа при попытке активации дрВеба Аваст заругался и на своего коллегу, что мол и там теперь живёт НЕЧТО ... Помогите пожалуйста.[ATTACH]469215[/ATTACH][ATTACH]469214[/ATTACH][ATTACH]469213[/ATTACH][/QUOTE] пытался запустить лайвСиди с флешки система пишет error loading operating system другого компа с сидиромом к сожалению в доступе нет.
02.04.2014, 17:49
regist

[quote="Талостан Кертов;1105716"]пытался запустить лайвСиди с флешки система пишет error loading operating system другого компа с сидиромом к сожалению в доступе нет.[/quote]
Я правильно понимаю, что Live CD скачивали на этом же компе? Если да, то в таком случае это бесполезно.

пролечитесь как указано в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url], потом сделайте новые логи.
02.04.2014, 20:52
Талостан Кертов

Вложений: 3

[ATTACH]469283[/ATTACH]
[ATTACH]469284[/ATTACH]
[ATTACH]469285[/ATTACH]Нет LiveCD скачивал на другое устройство но запускал с Флешки.
02.04.2014, 21:01
mike 1

Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]эту[/B][/URL] процедуру. Полученную ссылку после загрузки карантина [B]virusinfo_auto_имя_вашего_ПК.zip[/B] через [url=http://virusinfo.info/virusdetector/uploadform.php][B]данную форму[/B][/url] сохраните в блокноте под именем VirusDetector и прикрепите его в виде текстового файла в вашей теме.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
02.04.2014, 21:16
regist

+ У касперского базы актуальные? На всякий случай сделайте полное сканирование, если остался хоть заражённый файл, то всё начнётся с начала.

+ [LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]
02.04.2014, 22:13
Талостан Кертов

Вложений: 1

К сожалению к установочному диску доступа не имею. Mike1 не совсем ясна задача: что именно сохранять в блокноте после прогона он выдал номер мд5 600F0AC2761FB33259D2F4C11AB5241A и длинющий список результата анализа. второй пункт задачи решить проще.
[ATTACH]469299[/ATTACH]
02.04.2014, 23:13
regist

[quote="Талостан Кертов;1105864"]К сожалению к установочному диску доступа не имею.[/quote]
попробуйте пока так, может диск и не понадобиться.
В блокноте уже ничего не надо, вот ваша ссылка [url]http://virusinfo.info/virusdetector/report.php?md5=600F0AC2761FB33259D2F4C11AB5241A[/url]

- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё).
02.04.2014, 23:27
mike 1

[QUOTE=Талостан Кертов;1105864]Mike1 не совсем ясна задача: что именно сохранять в блокноте
[ATTACH]469299[/ATTACH][/QUOTE]
Ссылку на результат. В блокнот прошу сохранить ее потому что может на модерацию попасть ваша ссылка.
02.04.2014, 23:44
Талостан Кертов

Вложений: 1

[ATTACH]469319[/ATTACH]
02.04.2014, 23:52
regist

что с проблемой?
03.04.2014, 14:47
Талостан Кертов

Удалил Аваст закачал касперского просканировал удалил перезапустился еще проверил каспером еще раз перезапустился удалил каспера установил аваст проверил запустил cureit проверил. Вроде все чисто. Перезапускал все имеющиеся на компе эксешники предупреждений небыло. Вроде чисто. тьфу тьфу тьфу. ССпасибо за помощь.
03.04.2014, 14:59
regist

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]