Перестал открываться сайт [url]https://www.lifecell.ua[/url]
[h=1]Не удается получить доступ к сайту[/h][COLOR=#000000][FONT=Tahoma]Веб-страница по адресу [/FONT][/COLOR][B][url]https://www.lifecell.ua/[/url][/B][COLOR=#000000][FONT=Tahoma], возможно, временно недоступна или постоянно перемещена по новому адресу.
[/FONT][/COLOR]и вебдиск на хостинге, почти одновременно и только на этом компьютере в сети. Хочу удостоверится что это не вредоносное ПО.
Спасибо
Уважаемый(ая) [B]reviva[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Архив логов неполный. Переделайте, пожалуйста.
Сделал все по интсрукции
По-прежнему неполный. Антивирус при сборе логов отключаете?
Выполните скрипт в AVZ (Файл - Выполнить скрипт):
(Находится в папке ...\Autologger\AVZ)
[CODE]var PathAutoLogger, CMDLine : string;
begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.
[/CODE]
архив [B]Report.7z[/B] из папки с [I]AutoLogger[/I], пожалуйста, прикрепите к своему сообщению.
Скрипт выполнил, файл прикрепил. Да антивирус Аваст все экраны отключаю и до перезагрузки и сразу после
[quote="Sandor;1465102"]По-прежнему неполный. Антивирус при сборе логов отключаете?[/quote]
это похоже опять тот косяк AVZ, что только в полиморфе исправлен. Когда же наконец хотя бы полимрф обновят :(.
[b]reviva[/b], попробуйте запускать Автологер с корня диска.
Сделал с корня и лог и скрипт, размер увеличился, есть надежда :)
Да, на этот раз полный комплект.
Так называемый кейлогер
[QUOTE]C:\Program Files\MPK\mpk.exe[/QUOTE]
Ставили самостоятельно?
Да, ставил давно еще, забыл удалить наверное
Дополнительно:
Скачайте [url=https://downloads.malwarebytes.com/file/mb3/]Malwarebytes' Anti-Malware[/url]. Установите.
На вкладке "Параметры" - "Личный кабинет" ("[B]Settings[/B]" - "[B]My Account[/B]") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Все готово
Повторите сканирование в MBAM если уже его закрыли, отметьте галочками все, кроме указанных ниже строк - нажмите "[B]Поместить выделенные объекты в карантин[/B]" ("[b]Quarantine Selected[/b]") - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B].
[CODE]
Данные реестра:
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FIREWALLDISABLENOTIFY, Проигнорировано пользователем, [15627], [293295],1.0.2930
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UPDATESDISABLENOTIFY, Проигнорировано пользователем, [15627], [293296],1.0.2930
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|ANTIVIRUSDISABLENOTIFY, Проигнорировано пользователем, [15627], [293294],1.0.2930
Файл:
RiskWare.HidCon.Drop, C:\WINDOWS\SYSTEM32\HIDCON.EXE, Проигнорировано пользователем, [1928], [353147],1.0.2930
[/CODE]
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
Сделал. Пришлось архивировать, предел загруженных файлов почти достигнут
Судя по логу, Вы ничего не отметили (не поместили в карантин). Повторю, нужно отметить [B]все, кроме указанных[/B] выше четырех пунктов.
да, затупил что-то, извините
Да, теперь правильно. Что с проблемой?
Все то-же и осталось, не уверен как было раньше. Но сейчас результат такой Хром и опера не открывают сайт. Мозила открывает отлично. эксплорер - криво. Веб диск так-же не открывается. Может это не вирусы?
Да, проблема в системе XP.
Хром, Опера и IE в ней больше не обновляются. А для просмотра защищенных сайтов нужны актуальные версии.
Ок! Спасибо большое, что уделили время!