Пожалуйста,помогите! Около полугода Win32 Chydo терроризирует меня, недавно узнав о Вашей помощи, воспрял духом. Надеюсь на Вашу поддержку!
Printable View
Пожалуйста,помогите! Около полугода Win32 Chydo терроризирует меня, недавно узнав о Вашей помощи, воспрял духом. Надеюсь на Вашу поддержку!
Уважаемый(ая) [B]docktorvrach[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
Лог полного сканирования MBAM
В MBAM удалите все [B]кроме[/B]:
[CODE]
Файлы:
PUP.Optional.Spigot.A, C:\Users\User\AppData\Roaming\Auslogics\Rescue\Boost Speed\140405132609645.rsc, , [187afc30cfac03335e54809f996845bb],
RiskWare.Tool.CK, C:\Users\User\Desktop\??????????\hurma\???????¤???·\?»??N??µN??°N?N?N??° ???¤??\to_nik\WinRAR_and_DosRAR_v3.42.zip, , [860cff2d1368b482410b51e68d7749b7],
[/CODE]
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
Последний лог!
Это осталось:
[CODE]
Папки: 2
PUP.Optional.BonanzaDeals.A, C:\Users\User\AppData\Local\BonanzaDealsLive, , [6b8c2b017ffce551db93fa66da288b75],
PUP.Optional.BonanzaDeals.A, C:\Users\User\AppData\Local\BonanzaDealsLive\CrashReports, , [6b8c2b017ffce551db93fa66da288b75],
Файлы: 3
Trojan.Chydo, C:\Users\User\AppData\Local\BonanzaDealsLive\CrashReports\trz76D4.tmp, , [41b6db51f58620166dac021723e119e7],
[/CODE]
Опять удалить в МВАМ всё,кроме этих файлов?
Да кроме файлов из 5 сообщения.
Лог
Это удаляли?
[CODE]
Папки: 2
PUP.Optional.BonanzaDeals.A, C:\Users\User\AppData\Local\BonanzaDealsLive, , [427f75b8fc7fc96d9237322ff909de22],
PUP.Optional.BonanzaDeals.A, C:\Users\User\AppData\Local\BonanzaDealsLive\CrashReports, , [427f75b8fc7fc96d9237322ff909de22],
Файлы: 2
Trojan.Chydo, C:\Users\User\AppData\Local\BonanzaDealsLive\CrashReports\trzE232.tmp, , [427f78b57605132386fb27f4bb49df21],
PUP.Optional.BonanzaDeals.A, C:\Users\User\AppData\Local\BonanzaDealsLive\CrashReports\trzE232.tmp, , [427f75b8fc7fc96d9237322ff909de22],
[/CODE]
После последней проверки было обнаружено 5 файлов, 3 из них я восстановил, 2-удалил! По-моему, это были указанные Вами в графе "Папки"
Что с проблемой?
Уже после первой проверки МВАМ перестали обнаруживаться трояны и остальные вредители.
Это означает,что компьютер вылечен?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Сегодня антивирусом было обнаружено 2 файла с трояном! Что делать?
[QUOTE]Сегодня антивирусом было обнаружено 2 файла с трояном! Что делать?[/QUOTE]
Скорее всего заражен другой компьютер. Через общие ресурсы возможно лезет вредонос.
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
Лог SecurityCheck
[B]Обновите:[/B]
Java 7 Update 51 v.7.0.510 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Скачайте jre-8-windows-i586.exe^[/b][/color]
Adobe Shockwave Player 12.0 v.12.0.4.144 [color=red][b]Внимание! [url=http://get.adobe.com/shockwave/]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.1.9) - Russian v.10.1.9 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
Mozilla Firefox (3.6) v.3.6 (ru) [color=red][b]Внимание! [url=http://www.mozilla.org/ru/firefox/fx]Скачать обновления[/url][/b][/color]
Всё обновил! Что теперь?
[QUOTE=docktorvrach;1113858]Всё обновил! Что теперь?[/QUOTE]
Для второго компьютера создайте отдельную тему скорее всего через него лезет вирус на этот компьютер. На этом компьютере как я понял антивирус удаляет вредоносные файлы.
Конкретно трояновские файлы не удаляет, а отправляет в карантин. И что значит второй компьютер-у меня он только один?!!