Spy.Shiz.NAL

Printable View

07.08.2010, 15:19
Faringit

Spy.Shiz.NAL

Сегодня Нод 32 сообщил о вирусе, похоже удалял, но немного позже опять жаловался на этом вирус, пожалуйсто проверьте чисты ли логи.

И что за "[U]O24 - Desktop Component 0: (no name) - [url]http://line.mole.ru/got/04082009_0_07_16_0_9_0_Hc4ee20ecee-e5e3ee20-e4edff20-f0eee6e4-e5ede8ff-__.gif[/url][/U]" в программе HiJackThis ?
07.08.2010, 15:24
Никита Соловьев

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
07.08.2010, 15:27
Faringit

Сделал
07.08.2010, 15:31
Никита Соловьев

Плохого не увидел
07.08.2010, 15:32
Faringit

Так что за "O24 - Desktop Component 0: (no name) - http://line.mole.ru/got/04082009_0_0...5ede8ff-__.gif" в программе HiJackThis ? фиксить или нет?

Ну щас сделаю лог MBAM на всякий случай
07.08.2010, 15:34
Никита Соловьев

[QUOTE='Faringit;683741']Так что за "O24 - Desktop Component 0: (no name) - http://line.mole.ru/got/04082009_0_0...5ede8ff-__.gif" в программе HiJackThis ? фиксить или нет?[/QUOTE]Пофиксите

[QUOTE='Faringit;683741']Ну щас сделаю лог MBAM на всякий случай[/QUOTE]Ну сделайте коль хотите
07.08.2010, 15:37
Faringit

O24 - Desktop Component 0: (no name) - [url]http://line.mole.ru/got/04082009_0_0...5ede8ff-__.gif[/url]
оказалось картинкой рабочего стола, терь она пропала, как отменить фикс?
07.08.2010, 15:40
Никита Соловьев

[QUOTE='Faringit;683746']оказалось картинкой рабочего стола, терь она пропала, как отменить фикс?[/QUOTE]Запустите HijackThis, нажмите кнопку View the list of backups. Отметьте то, что хотите вернуть и нажмите кнопку Restore
07.08.2010, 16:49
Faringit

Вот сделал логи MBAM и увидел что появились зараженные ключи (там еще нашлись зараженные объекты в реестре и зараженные параметры в реестре, но мне сказали что это не вирусы), гляньте логи. Что мне удалять?
07.08.2010, 17:01
Faringit

Ну так что? Что удалять в MBAM?
07.08.2010, 17:18
Faringit

Лог MBAM, что удалять, а что оставить?

После проверки MBAM, сделал лог, там показались разные зараженные объекты.
Что мне удалить нужно?
07.08.2010, 17:55
PavelA

удалите:
[QUOTE]Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\bonus1.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\english_9_afanasyeva.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\readme.eprotocol (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{82184935-b894-4ab2-8590-603ba7d74b71} (Trojan.BHO) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
[/QUOTE]