Printable View
Подцепили вирусы где-то. Что Касперский удалил, но видимо не все. IE не открывается - установил мозиллу она работает, письмо в ОЕ то не принимаются то одно письмо принимается 10 раз..
Помогите разобраться в чем дело. Вот логи.
[ATTACH]230804[/ATTACH]
[ATTACH]230805[/ATTACH]
[ATTACH]230806[/ATTACH]
[B]Обновите базы AVZ[/B] и переделайте логи
Также сделайте лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
вот новые логи
[ATTACH]230856[/ATTACH]
[ATTACH]230857[/ATTACH]
[ATTACH]230858[/ATTACH]
Где еще один лог, который я просил?
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\a8da8ed8.exe,\\?\globalroot\systemroot\system32\57hDO2T.exe,[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\a8da8ed8.exe','');
DeleteFile('C:\WINDOWS\system32\a8da8ed8.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Пофиксил, скипт выполнил, карантин прислал
100414_102959_virus_4bc560e7570b4.zip
Вот новые логи + лог запрошенный ранее
[ATTACH]230948[/ATTACH]
[ATTACH]230949[/ATTACH]
[ATTACH]230950[/ATTACH]
[ATTACH]230951[/ATTACH]
удалите в MBAM
[CODE]
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\memman.vxd (Rogue.sysCleaner) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\javacpl (Spyware.Banker) -> No action taken.
Зараженные файлы:
C:\Documents and Settings\All Users\Application Data\{DE097E60-7F86-4350-B083-1F09B6906C92}\OFFLINE\71747601\2302A1E7\memman.vxd (Rogue.sysCleaner) -> No action taken.
C:\WINDOWS\system32\memman.vxd (Rogue.sysCleaner) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.
[/CODE]
повторите лог MBAM
Удалил.
Почта наладилась. IE нет.
вот новый лог
[ATTACH]231016[/ATTACH]
[QUOTE=slciofole;621689] IE нет[/QUOTE]
Сделайте так:
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- поставте [URL="http://www.adobe.com/go/EN_UK-H-GET-READER"]Adobe Reader 9.3[/URL] или удалите старый.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]