Printable View
Здравствуйте! Началось с того, что KIS7 нашел вирус на флешке, потом не разрешил Эксплореру загрузиться (при отключенном KIS можно открыть Эксплорер, потом вкл. KIS и все работает, но это же не нормально!:(). Проверка AVZ нашла массу всякой всячины - я ничего не понимаю!:O
Вот, что есть:
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZS
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=2 /w
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe');
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
-Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы
-Повторите логи.
Вы имеете ввиду Windows Explorer или Интернет Explorer???
Когда пытаюсь запустить Интернет Эксплорер, выскакивают окошки, что несколько приложений или библиотек .dll не являются образом программы Windows NT. А при откл. KIS все радотает:O
Вот логи, после проделанного:
Вот это найдено на флешке - Worm.Win32.AutoRun.cvx
Есть еще нубук - с него может это приползло? Нубук не мой - не проверяла на зверей всяких
Скачайте отсюда: [url]www.malwarebytes.org[/url] , обновите базы, просканьте, не удаляйте ничего, лог прикрепите к следующему сообщению
Вот какой кошмар (132 зараженных объекта!!), правда сканировала не на английском, а на болгарском, т.к. англ. не разобрала:>
Лог оставлю, если нужен в англицком варианте, оставлю завтра:>
[QUOTE=ыфммф4433;248494]
Лог оставлю, если нужен в англицком варианте, оставлю завтра:>[/QUOTE]Ну это не страшные объекты, а записи реестра. Можете прогнать малваребайтс еще раз и удалить их. Скачайте [URL="http://www.ccleaner.com/"]CCleaner[/URL], очистите кэш и темп-файлы и сделайте очистку реестра, после чего повторите лог Малваребайтс.
Вот лог. А Касперский Эксплорер все равно не пускает. Почему это? Он не очень нужен, но непорядок же>:(
Повторите 3 лога по правилам, плиз. :)
EDIT: Один сотрудник ЛК, который является так же участником этого проекта, предлагает Вам обратиться по этому вопросу в Техподдержку Лаборатории Касперского.
Вот логи:)
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - Global Startup: ?i??o?s Desкtор S??r?h.lnk´
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\?i??o?s Desкtор S??r?h.lnk','');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\?i??o?s Desкtор S??r?h.lnk');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
Карантин отправлен!
Логи счас прикреплю.
Скажите, а мой случай, он очень запущен или бывает хуже? И вообще, что там находится? Сначала комп был жуткий тормоз, а сейчас мышка точно быстрее работает:)
[QUOTE=ыфммф4433;250639]
Скажите, а мой случай, он очень запущен или бывает хуже?[/QUOTE] Бывает гораздо хуже.
[QUOTE]И вообще, что там находится? [/QUOTE]
Это же [B]Ваш[/B] комп :D С Касперским Вы разобрались? Пускает он Вас? Какие проблемы остались?
В логах чисто.
Не, что у меня в компьютере - это я знаю:)
Про логи теперь ясно! Спасибо еще раз!
С Касперским пока не разобралась - все также не пускает, но я все равно Оперой пользуюсь:)
[QUOTE=ыфммф4433;250648]
С Касперским пока не разобралась - все также не пускает[/QUOTE]Почистите списки разрешенных/запрещенных соединений и/или программ. У меня нет файрволла, поэтому Вам придется либо все-таки прочитать мануал ;), либо обратиться в тех.поддержку ЛК.
Насколько я понимаю, проблема с KIS не страшная? Работе компьютера она не мешает (в смысле системе и пр. не плохо от этого)? Мне-то это точно проблем особых не составляет.
А в разрешенных соединениях я своими волшебными ручками полазила, но ничего не изменилось - да я и мастер такой, что горе :). Началось все с того, что я галочки поставила Адобовским программам обновления не скачивать, но это, как говориться другая история. А со всякими вирусами и чистками здорово получилось - после у меня 2 гига на одном диске свободных и 2 на другом:O:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]