Printable View
Спасибо еще раз за лечение ноутбука!!!! Он радуется и поет от счастья!!!! Так как заражены были два компьютера (основной и ноутбук), то сейчас перехожу к основному. Проблемы те же, что и в первом случае. Троян и компания. Помогите, пожалуйста. Логи прикрепляю.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
O2 - BHO: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
O3 - Toolbar: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
O3 - Toolbar: (no name) - {893AE660-AE80-4dd0-9959-24D2337C04E8} - (no file)
O3 - Toolbar: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
O4 - Startup: is-1ON8P.lnk = C:\Documents and Settings\Julia\Escritorio\Virus Removal Tool\is-1ON8P\startup.exe
O21 - SSODL: msnmsg - {DA191DE0-AA86-4ED0-4B87-293D48B2AE99} - (no file)
[/code]
AskBar лучше удалить - это adware.
Выполните скрипт в AVZ:
[code]
begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Все сделала. Высылаю логи. Проблема: отключение автозапуска дисков и сменных носителей заблокировано.
Удалите AskBar
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки сделайте новые логи (только п.2 и 3 раздела Диагностика).
У Вас еще куча работы предстоит:
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
Так что не откладывайте в долгий ящик
Спасибо большое! Сделано. Отправляю логи. Три глупых вопроса:
1. Можно ли где-то в интернете скачать Сервис Пак 3?
2. Как отключить автозапуск на компьютере?
3. По поводу ноутбука (Тема 1: Трояны и компания). Что делать с зараженной карточкой памяти для фотоаппарата? Я ее забыла вставить в компьютер при лечении. Мне нужно ее использовать, но не хочется снова заражать компьютер. Если я ее вставлю в компьютер без автозапуска и отформатирую, это безопасно?
[QUOTE=Julia1404;423983]Три глупых вопроса[/QUOTE]Глупых вопросов не бывает - бывают глупые ответы
[QUOTE]1. Можно ли где-то в интернете скачать Сервис Пак 3?[/QUOTE]Ссылки найдете в моей подписи. Не забудьте изменить язык на испанский!!!
[QUOTE]2. Как отключить автозапуск на компьютере?[/QUOTE]АВЗ/Файл/Мастер поиска и устранения проблем/Все проблемы запускаем, нужное отмечаем, запускаем
[QUOTE]3. Что делать с зараженной карточкой памяти для фотоаппарата?[/QUOTE]Отформатируйте ее в фотоаппарате.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=13166&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VinculosO15 - Trusted Zone: http://www.beonline.ru
O15 - Trusted Zone: http://www.megafoncenter.ru
O15 - Trusted Zone: http://www.megafondv.ru
O15 - Trusted Zone: http://www.megafonkavkaz.ru
O15 - Trusted Zone: http://sms.megafonmoscow.ru
O15 - Trusted Zone: http://www.megafonnw.ru
O15 - Trusted Zone: http://*.megafonsib.ru
O15 - Trusted Zone: http://www.megafonural.ru
O15 - Trusted Zone: http://www.megafonvolga.ru
O15 - Trusted Zone: http://sms.mts.ru
O15 - Trusted Zone: http://*.tele2.ru
[/CODE]
Еще раз спасибо! Все сделала. Обновления тоже сделала. Вопросы:
1. Нужно присылать логи для отчета?
2. Компьютер в безопасности?
3. Можно переходить к установке Сервис Пака 3?
4. Я не совсем в теме компьютерной лексики: "Выгрузить все защитные приложения" - значит, отключить? И кто такие "TeaTimer (Spybot Search and Destroy) и др.)"?
:)
1. Нет.
2. Нет.
3. Да.
4. [QUOTE]кто такие "TeaTimer (Spybot Search and Destroy) и др.)"?[/QUOTE]
Коль возник такой вопрос, откройте в Панели управления [I]Установка и удаление программ[/I] (не знаю, как это по-испански ;)), найдите в списке Spybot S&D и удалите его. Это будет лучший вариант, ибо толку от подобных программ "хрен да маленько" :D.
[QUOTE=Julia1404;423989]
1. Нужно присылать логи для отчета? [/QUOTE]Сделайте лог Hijckthis. Если записи пофиксились - то не обязательно
[QUOTE]2. Компьютер в безопасности?[/QUOTE]Если установите все необходимые обновления, сконфигурируете службы и не будете делать глупостей - да... 8)
[QUOTE]3. Можно переходить к установке Сервис Пака 3?[/QUOTE]А в чем сомнения?
[QUOTE]4. Я не совсем в теме компьютерной лексики: "Выгрузить все защитные приложения" - значит, отключить?[/QUOTE]Выгрузить - значит из оперативной памяти выгрузить. Проще всего это сделать так:
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозагрузка - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему.
После установки Сервис Пака можно все включить обратно.
[QUOTE]
И кто такие "TeaTimer (Spybot Search and Destroy) и др.)"?:)[/QUOTE]Это пример резидентной программы, которую помимо антивируса и файрволла надо выгрузить.
УРА! Все сделала. Spybot Search and Destroy в списке программ не оказалось. Сервис Пак 3 загрузила на обоих компьютерах. Потом активизировала отключенные приложения. Какие дальнейшие действия?
[QUOTE=Julia1404;424063]Какие дальнейшие действия?[/QUOTE][url]http://virusinfo.info/showthread.php?t=30339[/url]
[url]http://virusinfo.info/showthread.php?t=3519[/url] :)
Я в восторге от Вашего проекта, отзывчивости, компетентности и быстроты помощи! Буду рекомендовать своим друзьям и знакомым. Архивы закачала. :) Постараюсь следовать рекомендациям и в будущем быть более внимательной. Всего Вам самого доброго!!!! :)
[QUOTE=Julia1404;424101]Я в восторге от Вашего проекта..[/QUOTE]Королева в восхищении... © :D scnr
Скажите пожалуйста, что такое "svchost.exe", который сидит у меня в процессах в обоих компьютерах? Это не очередной вирус?
[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]
а explorer.exe в процессах это нормально или не совсем? :)
[URL="http://lmgtfy.ru/?q=%D1%87%D1%82%D0%BE+%D1%82%D0%B0%D0%BA%D0%BE%D0%B5+%22svchost.exe%22"]что такое "svchost.exe"[/URL]
[I]svchost.exe [/I]- это системная программа, их всегда несколько штук одновременно работает. [I]explorer.exe [/I]- это Проводник, он реализует ваш рабочий стол и окна папок.