Printable View
Добрый день!
Просканировав утилитой KVRT обнаружил вот такие неприятные новости -Trojan.Multi.GenAutorunBITS.a и Win32.Badit.cnh (причиной стали периодические фризы/статтеры), DrWeb CureIt перед ним не обнаружил ничего.
Вроде как вылечил, но думаю необходимы еще какие-то действия для полной очистки системы от этих жуков.
Так же после этого проверил ESET online scanner - нашелся и удален еще Kryptik.GOOT.
Подскажите как "долечить" систему?
Заранее благодарю!
Уважаемый(ая) [B]Jazke[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
[QUOTE=Vvvyg;1495755]Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).[/QUOTE]
Сделал
[NOTICE]Не нужно полностью цитировать сообщения хелпера, это ухудшает читаемость темы, просто пишите в окне "Быстрый ответ"[/NOTICE]
Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
2019-01-16 18:38 - 2019-01-16 18:38 - 000070896 _____ () C:\Users\Jazke\AppData\Local\Config.xml
2019-01-16 18:38 - 2019-01-16 18:38 - 002035194 _____ () C:\Users\Jazke\AppData\Local\Domphase.tst
2019-01-16 18:37 - 2019-01-16 18:38 - 000016416 _____ () C:\Users\Jazke\AppData\Local\InstallationConfiguration.xml
2019-01-16 18:37 - 2019-01-16 18:37 - 000140800 _____ () C:\Users\Jazke\AppData\Local\installer.dat
2019-01-16 18:38 - 2019-01-16 18:38 - 000005568 _____ () C:\Users\Jazke\AppData\Local\md.xml
2019-01-16 18:38 - 2019-01-16 18:38 - 000126464 _____ () C:\Users\Jazke\AppData\Local\noah.dat
2019-01-16 18:37 - 2019-01-16 18:43 - 000722944 _____ () C:\Users\Jazke\AppData\Local\sham.db
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> No File
FirewallRules: [{1E547171-A40D-4460-933D-A8B6ED0B6EE7}] => (Allow) C:\Users\Jazke\AppData\Roaming\uTorrent\uTorrent.exe No File
FirewallRules: [{1D783D24-98AB-4755-A276-88B5110A9829}] => (Allow) C:\Users\Jazke\AppData\Roaming\uTorrent\uTorrent.exe No File
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST.EXE/FRST64.EXE, нажмите один раз [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Готово
Всё на этом.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Благодарю!
Только один вопрос - при поиске по слову Bits в системе находит кучу файлов, это нужные файлы?
Bits - системная служба Windows, есть много системных файлов с таким сочетанием букв в имени.
Понял, спасибо ещё раз