Помогите! нляньте логи... у меня сменили пароль вебмани

Printable View

24.11.2009, 01:44
slelka

Помогите! нляньте логи... у меня сменили пароль вебмани

Уважаемые эксперты, падаю к вашим ногам и прошу помощи... Я девушка, уверенный пользователь... недавно поставила интернет на еее рс и всеее... начались проблемы, антивирь поставила нод32 чтоб не загружать систему (бизнес).. и была уверена, что есть файервол там... угу ..зря... итак... 13 числа постучал вирус hello (когда в браузерах хелло светилось- а этот вирус мог спионерить пароли и разослать что-то?)... проверяла всеми антивирями - нодом, антитрояном, онлайн пандой, вебом, хайджеком тоже... сами вирусы не обнаружены... пару куков левых - я их удалила... 15 ноября у меня поменяли пароль на вебманях, а там деньга была, 150 енотов :( сейчас с суппортом разбираюссс, восстанавливаю.. в компе настораживает то, что флешки не читаются в эксплорере почему-то, А вообще другие программы их видят,... авторан я им отключила давно - от греха подальше... и еще на локальном диске D файл авторан почему-то...и при перезагрузке постоянно выгружается _HPSilentpatchwnd34… на этом не буду забирать слезами и рассказами ваше бесценное время и прошу посмотреть логи... все сделала по правилам... помогите, плиз..
24.11.2009, 09:38
PavelA

Выполнить скрипт:
[CODE]begin
QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
ExecuteRepair(8);
end.[/CODE]
Сделать логи заново.
Прислать карантин по Правилам.
У Вас видны остатки Нортона Антивируса. Его надо додеинсталлировать.
24.11.2009, 13:25
slelka

Вложений: 1

Сделала, логи прикрепляю, нортон сразу не почистила, сейчас убрала. Это предустановка была с нетбуком.
24.11.2009, 13:59
PavelA

Нортон надо было утилитой для его деинсталляции чистить. Он в логах так и болтается.
25.11.2009, 01:30
slelka

поубирала все, что нашла от нортона
25.11.2009, 09:55
slelka

наверное лучше винду переустановить?
25.11.2009, 10:33
PavelA

Профиксить:
[CODE]F2 - REG:system.ini: Shell=%windir%\Explorer.exe
F2 - REG:system.ini: UserInit=\WINDOWS\system32\userinit.exe,
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Program Files\Internet Explorer\qipsearchbar.dll
[/CODE]
Более ничего не вижу.
25.11.2009, 10:54
slelka

[B]PavelA[/B], сделала, спасибо!
26.11.2009, 10:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]