Здравствуйте, помогите пожалуйста, нод 32 вирус не нашел, с файлом хостс тоже все впорядке.
Мы зарегистрировали подозрительный трафик, исходящий из вашей сети. С помощью этой страницы мы сможем определить, что запросы отправляете именно вы, а не робот.
просят отправить смс.
Уважаемый(ая) [B]drakula2013[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
WebCake удалите
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('E:\WINDOWS\system32\config\svchost.exe','');
QuarantineFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\jvlzdih.exe','');
QuarantineFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\bjuqqfl.dll','');
DeleteFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\bjuqqfl.dll','32');
DeleteFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\jvlzdih.exe','32');
DeleteFile('E:\WINDOWS\Tasks\livbvhf.job','32');
DeleteFile('E:\WINDOWS\system32\config\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
спасибо большое, помогли, карантин загрузил, а новые логи куда прикрепить?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
и перед тем как их делать папку лог очистить?
1. Сюда новые логи нужно прикрепить
2. Необязательно
3. [URL="http://virusinfo.info/showthread.php?t=121951"][B]Как сделать новые логи?[/B][/URL]
вот новые логи
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
DeleteFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\bjuqqfl.dll','32');
DeleteFile('E:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\jvlzdih.exe','32');
DeleteFile('E:\WINDOWS\Tasks\livbvhf.job','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера.
[B]Radmin[/B] сами устанавливали?
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Radmin-ничего о нем не знаю( даже не скажу что это.
[B]Внимание[/B], следующее действие удалит установленные тулбары.
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR], нажмите кнопку нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]
+ - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
сделал
[b]drakula2013[/b], ещё раз перечитайте [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
нужен лог MBAM, а не карантин.
[b]regist[/b],
я нашел только карантин в логе ничего не было(
[b]drakula2013[/b], я правильно понял вы сделали полное сканирование MBAM и ничего не было найдено ? И извините, а откуда карантин ? Вы уже раньше сканировали и удалили ?
Поищите лог(и) MBAM в этой папке
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="regist;1032880"]И извините, а откуда карантин ?[/quote]
разобрался это был карантин после скрипта AVZ, а не MBAM.
и удалите его из своего сообщения. Прикреплять карантин к сообщениям запрещено правилами.
вот лог я неправильно все делал.
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме
[CODE]Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
C:\Counter-Strike 1.6\cstrike\gameui.CMD (Trojan.Agent) -> Действие не было предпринято.
C:\Снова Война\directx.cmd (Trojan.Agent) -> Действие не было предпринято.[/CODE]
перезагрузитесь и сделайте новый лог полного сканирования MBAM.
Файлы
[CODE]C:\Counter-Strike 1.6\cstrike\gameui.CMD
C:\Снова Война\directx.cmd
[/CODE]
откройте в блокноте и покажите содержимое
что с проблемой ?
что бы все удалить кроме этого, нада делать еще раз сканирование? ато я компьютер выключал и оно видимо не сохранилось, те два файлы при открытии переместились в карантин программы, два Trojan.Agent
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а разобрался, нада два сделать один удалить, а второй для нового лога, но это уже завтра извените.
сделал лог после удаления
1) [LIST][*]Пожалуйста, запустите adwcleaner.exe[*]Нажмите Uninstall.[*]Подтвердите удаление нажав кнопку: Да.[/LIST]
2) Выполните скрипт в AVZ
[CODE]begin
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('E:\Documents and Settings\User\Мои документы\Downloads\flashplayer11.ex',' ');
QuarantineFile('E:\Documents and Settings\User\Мои документы\Downloads\kartu_dlya_cs_1.ex',' ');
DeleteFile('E:\Documents and Settings\User\Мои документы\Downloads\flashplayer11.exe');
DeleteFile('E:\Documents and Settings\User\Мои документы\Downloads\kartu_dlya_cs_1.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/CODE]
3) Удалите старые точки восстановления системы, после этого создайте новую точку восстановления.
что проблемой ?
пункты 1,2 выполнил, но не понял как удалить старые точки восстановления системы.
и еще после всех этих настроек компютер стал очень долго включаться, зависает на обоях рабочего стола, нада ждать 2-3 минуты что бы значки появились.
1) Отключите восстановление системы для этого нажмите Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows. Кликнуть пpавой кнопкой мыши на "Мой компьютеp". Выбpать "Свойства". Вкладка "Восстановление системы". Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" Hажать "Пpименить". Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".
2) Создайте точку восстановления системы для этого нажмите Пуск=>Все программы=>Стандартные=>Служебные=>Восстановление системы. В окне Восстановление системы выберете "Создать точку восстановления" задайте ей имя и нажмите "Создать".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\docume~1\\alluse~1\\applic~1\\mozilla\\bjuqqfl.dll - [B]HEUR:Backdoor.Win32.Generic[/B] ( DrWEB: Trojan.Mods.2, BitDefender: Gen:Variant.Kazy.216530, AVAST4: Win32:Malware-gen )[*] e:\\docume~1\\alluse~1\\applic~1\\mozilla\\jvlzdih.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Mods.1, BitDefender: Gen:Variant.Kazy.218245, AVAST4: Win32:Kryptik-MQN [Trj] )[*] e:\\windows\\system32\\config\\svchost.exe - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.jh[/B] ( DrWEB: Program.RemoteAdmin.75, BitDefender: Backdoor.Generic.574599 )[/LIST][/LIST]