-
Вложений: 3
Троян.Bagle
[B]Троян.Bagle - обнаружил Спай Хантер 4. Удалить нет возможности , тк версия бесплатная. Помогите в решении данной проблемы.[/B]
Обнаружила в логе FRST от 19/02/18 следующее:
S3 [COLOR=#ff0000]ujmzotc2; C:\Windows\system32\Drivers\ujmzotc2.sys [10240 2018-02-13] (Zaitsev Oleg, 2006) [File not signed][/COLOR]
S3 utmzotc2; C:\Windows\system32\Drivers\utmzotc2.sys [7168 2018-02-13] () [File not signed]
R1 uzmzotc2; C:\Windows\system32\Drivers\uzmzotc2.sys [11264 2016-01-26] () [File not signed]
См.подобная ситуация на вашем сайте: [url]https://virusinfo.info/showthread.php?t=108103[/url]
[B]Отчет о карантине[/B]
[COLOR=#333333][INDENT][B]29.08.2011 17:50:04[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*][B]C:\\windows\\system32\\pngjlmb.dll[/B] - [URL="http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Zapchast.4463028.silent.hw.trust_30082011"]HEUR:Trojan.Win32.Zapchast.4463028.silent.hw.trust _30082011[/URL]
[LIST][*]размер: 53248 байт[*]дата файла: 27.08.2011 23:49:44[*]версия: "3.05.2284"[*]копирайты: "Copyright c Microsoft Corp."[*]детект других антивирусов: DrWEB 6.0: Зловред Trojan.Mayachok.1; NOD32: Подозрение Win32/Kryptik.SEB trojan[/LIST]
[*][COLOR=#ff0000]C:\\windows\\system32\\Drivers\\uzkwmte3.sys - подозрительный, обрабатывается вирлабом
[/COLOR]
[LIST][*][COLOR=#ff0000]размер: 11264 байт[/COLOR][*][COLOR=#ff0000]дата файла: 29.08.2011 16:16:58[/COLOR][*][COLOR=#ff0000]версия: "1, 3, 0, 0"[/COLOR][*][COLOR=#ff0000]копирайты: "Zaitsev Oleg, Copyright (C) 2004-2006"[/COLOR][/LIST][/LIST][/INDENT]
[/COLOR]
-
Уважаемый(ая) [B]Veraspb[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
Почитайте на досуге [url]https://clck.ru/Cp2ss[/url] . Много нового узнаете о этой "чудо программе"
[list=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
-
Вложений: 5
Спасибо за ответ.Все логи , которые сформировались..
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Добрый день! На след.день после произведенных манипуляций по вашим рекомендациям при запуске ПК выдалась тотальная ошибка: system hated и не производится загрузка ОС. Перезагрузила и все ОК.
-
Скачайте [url]http://filepony.de/dl-U3B5SHVudGVyQ2xlYW5lcl8xLjA1LmV4ZQ%3D%3D-spyhuntercleaner-1436620338-10551489/SpyHunterCleaner_1.05.exe[/url] и запустите от имени Администратора
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S1 netonbua; \??\C:\Windows\system32\drivers\netonbua.sys [X]
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{00b02060-f1f7-492d-a778-d4d2713fabd8}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{0a598a1f-11e8-40ad-8f4b-274032ee2a93}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{17f5997e-ee53-44ab-8ac2-2159c1903ed1}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{2967905f-ecf3-409f-8019-25b5fccfe72b}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{299d01f2-df53-4711-8286-1d450e29df33}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{2d0b4c81-4b7b-4f24-b900-a8fa891048bb}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{31f0d30a-b87e-4c09-8eb8-6d3dcf3ff677}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{38b45e1d-d9e4-40c0-bc24-d483b002c3a9}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{4731b7ef-4c59-4151-af2b-ab213ac6ad6b}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{47D72AAA-3399-450C-9C76-F95708919461}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_9397_15.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{4E549684-6B71-4632-B4A7-9BED0444F12B}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_8AD1_1d.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{50e5e585-72f0-411d-a6e2-311c88a844e1}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{60940425-4085-4f11-ab34-b9dacd636f4b}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{680849bc-b86d-4669-9219-ad9ac13e4ddc}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{7b7c1f93-8199-4da7-88eb-e25a222c7a15}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{834E3671-CA69-427E-BC00-F93730C7676B}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_786A_f.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{85704148-a6c0-4a36-bb16-601a32bc345a}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{930e573d-7b3f-4325-b6f4-afc57d96f241}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{94f2b2bc-6bf1-40b9-a1e4-73b23c8ecd1e}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{9808BB2B-BF99-47DD-AC9C-C1E0615D4BA0}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_786A_f.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{a95debcb-79ff-4f86-a826-149e46013e3b}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{acad8a98-286a-420b-9fa3-02c0593917c9}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{BA104D3D-6D22-4B06-B599-0D8A487FE1C3}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_9397_12.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{ba622d4c-73b4-4328-abab-53712e0710d7}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_B144_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{c0d9e8de-0c5f-45a4-9412-095993179c52}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{c127373e-5025-4630-a5be-23c4d86ac559}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_F5C4_30.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{cbb584c0-d082-4ea4-930f-1a395092c8fa}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{ce3cc09b-5e51-47fe-88e6-ca2068d12657}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_63CC_ac.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{DF3C508A-83F3-475B-ADEE-9A0660518D6A}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_78CE_9.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{ea31ff63-b2b7-468b-b83a-585632d1f4d4}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_6CE7_18.tmp => No File
CustomCLSID: HKU\S-1-5-21-4262061595-986432493-1595185150-1000_Classes\CLSID\{fd8bec61-dc98-4d29-8194-022271386a90}\InprocServer32 -> C:\Users\VERA\AppData\Local\Temp\v8_1A34_57.tmp => No File
Task: {ACD14748-538B-4F53-86B0-FDAA583A98D4} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]Дата_время.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]
-
Вложений: 2
Спасибо. Высылаю логи
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
FRST- поставила галки во всех опциях еще раз запустила по вашей схеме
-
Утилиту по удалению SpyHunter запускали?
-
-
-
Вложений: 1
[QUOTE=mike 1;1476592]Что с проблемой?[/QUOTE]
Спасибо. В IE вкладки Hi.ru нет, но поисковая система Гугл не загружается, не смотря на то, что прописала ее в свойстве обозревателя. С Яндексом все ок (см.вложение)
-
-
[QUOTE=mike 1;1476631]Переустановите браузер.[/QUOTE]
Какой Хром. Уже неск.раз переустанавливала и сбрасывала все настройки , и не синхронизировала данные, еще раз сделать?
-
Сделайте трассировку до google.ru
-
Вложений: 2
Спасибо.Выполнила
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В предыдущем вложении Пинг, а в этом и пинг и трассировка
-
Попробуйте запустить браузер с ключом --no-sandbox
[QUOTE=Поле объект у ярлыка]"C:\Program Files (x86)\Google\Chrome\Application\64.0.3282.186\chrome.exe" --no-sandbox[/QUOTE]
-
Вложений: 1
В IE ничего не изменилось, В Хроме - капча.
-
Капчу введите. [url]https://support.google.com/websearch/answer/86640?hl=ru[/url]
-
[QUOTE=mike 1;1476741]Капчу введите. [URL]https://support.google.com/websearch/answer/86640?hl=ru[/URL][/QUOTE]
Добрый день. У меня стала слетать системная дата в Биосе. Во время загрузки требует нажать F1 или F2. Думала единожды , но повторяется.
-
Замените батарейку в Биосе.
-
[QUOTE=mike 1;1477094]Замените батарейку в Биосе.[/QUOTE]
Спасибо. Подскажите пжт как заменить. На материнке?
Page generated in 0.00247 seconds with 10 queries