Printable View
На днях поймал блокировщик с требованием пополнить счет,удалил его самостоятельно. Но после Мбам начал блокировать какието попытки подключение. Посмотрите пожалуйста логи.В целом никаких проблем незамечаю ). Антивирус штатный Микросовский (Го*но), если не сложно напишите инструкцию как зделать так чтобы Касперский был вечным,тоесть когда истек пробный период,как зделать его заного?. Заранее спасибо ). Кстате Микрософт начал находить какието потонциальные угрозы.
Уважаемый(ая) [B]favorit955[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="favorit955;933470"]если не сложно напишите инструкцию как зделать так чтобы Касперский был вечным,тоесть когда истек пробный период,как зделать его заного?[/quote]На нашем форуме подобное запрещено
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Администратор\ms.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Game.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Game.exe');
DeleteFile('C:\Documents and Settings\Администратор\ms.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Результат загрузкиФайл сохранён как 121020_075122_virusinfo_cure_508257fa04ecd.zip
Размер файла 437545
MD5 ce50793a686c68c53ffbe03a69a92238
Файл закачан, спасибо!
Щас скину логи авз
[b]favorit955[/b], в карантин немного не то загрузили, поэтому
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
Результат загрузкиФайл сохранён как 121020_084611_quarantine_508264d3f1995.zip
Размер файла 437544
MD5 d8d1d4767021cedc62b0da91e98026f8
Файл закачан, спасибо!
Извиняюсь,переделал!
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот еще обнаружил проблему,когда начинаю запускать GMER у меня вылетает синий экран и самопроизвольная перезагрузка,с чем это может быть связано?
А зачем Вам запускать gmer без надобности?
Хочу полностью проверить систему,просто иногда говорят друзья что в ВК идет от меня спам и т.г. и это после очередной смены пароля. Бывает подтормаживает/зависает компьютер. И еще удивило почему Gmer не запускается.
Я уже зделал пару логов програмами такими как VBA,AVZ,Root Repeal,Mbam Щас еще зделаю логи HiJackThis и ComboFix.
Думаю если проверятся,то проверятся полностью )
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Прилагаю логи. Мбам лог выкладывать не стал,нечего не нашол.
[quote="favorit955;933501"]ComboFix.[/quote]
не надо ! вы хотите убить свою систему ? самолечение запрещено правилами и как следствие может быть отказ в оказание помощи !!
Извиняюсь хотел как лучше,поздно увидел ваше сообщение,При запуске ComboFix сначало все шло нормально,потом вылетел синий Экран и компьютер перезагрузился. Mbam постоянно блокирует какуюто хрень которая хочет подключится к интернету.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Malwarebytes Anti-Malware
Была предотвращена попытка доступа к вредоносному веб-сайту 89.149.227.115
Тип: исходящее
Это так и должно быть?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Парни давайте до конца долечимся
[quote="favorit955;933517"]Malwarebytes Anti-Malware
Была предотвращена попытка доступа к вредоносному веб-сайту 89.149.227.115[/quote]МВАМ всегда ругается на любую сетевую активность
В логах ничего плохого
А еще,при включение компьютера вылазиет белое окошко с какими то символами,после нажатия "ок" происходит запуск виндовс. Что это такое может быть?
[url]http://virusinfo.info/showthread.php?t=121254[/url]
+ [url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url] (рекомендую второй способ удаления).
Спасибо,окно пропало. Вот давным давно заметил еще одну проблемку,она связанна с поиском.
Посмотрите скриншот,что не так с поиском? скорее всего из за последствия вирусов.
[url]http://s50.radikal.ru/i127/1210/5b/75496b4e8d3b.jpg[/url]
Сомнительно
ComboFix Удалил программой. Вручную неполучилось,выскакивает синий экран и перезагрузка.
Что с поиском делать? может быть посоветуете что то )) ?
Это какие-то проблемы в настройках самой системы. Где копать, увы, не смогу подсказать
А вы через TimWiwer не работаете случайно? )
А вот еще проблемка,в основном она бывает когда компьютер постоит около 5 часов после завершения сеанса.
Дело в том что компьютер бывает включается нормально (быстро) бывает медленно. Бывает до 7 минут,( Решается 2-5 перезагрузками)
Такое ощущение что какието настройки которые не дают включится компьтеру холодным.
Если я к примеру щас посижу в компе около 10 минут после включения,успешно выключу его. И через час он включится нормально.
Знаю что пишу какуюто хрень,но это очень надоедает )
Может быть вы знаете о этой проблеме ? )
Если надо могу завтра приложить скрин,и надписи.
Как будто в биосе что то сбито!
[quote="favorit955;933834"]А вы через TimWiwer не работаете случайно?[/quote]У нас это не принято
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]