добрый день всем
просьба помочь - хром упал - показывает экран синий и опаньки
в мозилле пишет adobe flash crashed
все сделал как описано avz , hijackthis.
проверял dr.web cureit - нашел троян - жаль прибил его сразу и не записал имя
прикладываю данные - прошу о помощи
Уважаемый(ая) [B]Артем Кравець[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
O4 - HKLM\..\RunOnce: [c721920] "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pending"^&EXIT
[/CODE]
Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]эту[/B][/URL] процедуру. Ссылку на результат прикрепите в вашей теме.
Сделайте новый лог HiJackThis
ничего к сожалению не изменилось
все сделал, как указали [ATTACH]436757[/ATTACH]
[QUOTE]
Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]эту[/B][/URL] процедуру. Ссылку на результат прикрепите в вашей теме.
[/QUOTE]
Где ссылка на результат?
сорри,вот - [url]http://virusinfo.info/virusdetector/report.php?md5=DBD5F8BA0C0C7567A0DFF144B296CF29[/url]
ссылку вложил,но не появляется здесь она
и там где результаты анализа за 20 мин должны быть уже час как тишина
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вот ссылка на обсуждения http://virusinfo.info/showthread.php?t=145830
никак не могу ни сюда написать ссылку - ни указать ссылку на обсуждение
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
пишет в обсужениях вот так Карантин DBD5F8BA0C0C7567A0DFF144B296CF29
Карантин успешно загружен.
MD5 карантина: DBD5F8BA0C0C7567A0DFF144B296CF29
Размер в байтах: 1649374
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а в результатах часов 6 уже вот так Отчет по Вашему карантину еще не сформирован. Обычно анализ занимает 20 минут.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\ASTRA\AppData\Roaming\Apple Computer\startAppleComputer.exe','');
QuarantineFile('C:\Users\ASTRA\AppData\Roaming\vlc\agentVlc.exe','');
QuarantineFile('C:\Users\ASTRA\AppData\Roaming\Mozilla\Mozillactrl.exe','');
DeleteFile('C:\Users\ASTRA\AppData\Roaming\Mozilla\Mozillactrl.exe','32');
DeleteFile('C:\Users\ASTRA\AppData\Roaming\vlc\agentVlc.exe','32');
DeleteFile('C:\Users\ASTRA\AppData\Roaming\Apple Computer\startAppleComputer.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{C407358C-60C3-5634-B3C8-EAA12A3D1A1C}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{28B49666-817F-781D-8CF5-2E6C52A6CE32}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{2F5D8C1A-E0EF-AC0A-9E64-D0DCF24976FF}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
все получилось - огромное спасибо Михаил
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть. [B]Важно![/B] На Windows 7 HiJackThis нужно запускать через контекстное меню проводника от имени Администратора.
[CODE]
O4 - HKLM\..\RunOnce: [c717724] "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pending"^&EXIT
[/CODE]
Сделайте новый лог HiJackThis
+ Жду лог MBAM.
пофиксил - сделал
МВАМ еще проверяет - примерно я так смотрю часа полтора ему еще трудиться,сразу сброшу
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
МВАМ готов - прошу прощения,что так долго - но 4 раза у меня перезагружался комп когда на диске Д до чего то доходил - поэтому отдельно прикрепляю лог с диска С - а диск Д позже
Хорошо ждем
Михаил подскажите - проблема в следующем -на диске Д у меня есть папка - аудиокниги - там была куча книг. МВАМ доходил до них - потом синий экран смерти и перезагрузка. я начал удалять все - осталось 4 файла mp3 - на них наводишь мышку и комп зависает - пробовал через total commander - тоже все зависает. подскажите как удалить эти файлы - из-за них не могу провести проверку МВАМ
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
в safe mode тоже самое - навел мышку - все зависло
[QUOTE=Артем Кравець;1040584]Михаил подскажите - проблема в следующем -на диске Д у меня есть папка - аудиокниги - там была куча книг. МВАМ доходил до них - потом синий экран смерти и перезагрузка. я начал удалять все - осталось 4 файла mp3 - на них наводишь мышку и комп зависает - пробовал через total commander - тоже все зависает. подскажите как удалить эти файлы - из-за них не могу провести проверку МВАМ
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
в safe mode тоже самое - навел мышку - все зависло[/QUOTE]
Хорошо тогда сделайте логи RSIT
[LIST][*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]32 разрядная версия windows[/URL][/B], то скачайте [url=http://safezone.cc/random/RSIT.exe][B]Random's System Information Tool (RSIT)[/B][/url] или с [url="http://images.malwareremoval.com/random/RSIT.exe"]зеркала[/url] [*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]64 разрядная версия windows[/URL][/B], то необходимо скачать эту версию [URL="http://safezone.cc/random/RSITx64.exe"][B]Random's System Information Tool(RSIT)x64[/B][/URL] или с [URL="http://images.malwareremoval.com/random/RSITx64.exe"]зеркала[/URL][/LIST]
Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
это сделал
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
отформатировал диск Д - и поставил МВАМ на проверку - сразу выставлю отчет - а то трояна на диске С он еще вчера нашел
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
сделал МВАМ
Диск D конечно не нужно было форматировать. Ну да ладно. Что с проблемой?
ну все - диск чист = МВАМ все прошерстил
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
отчет вложился выше вместе с RSIT
Что сейчас с проблемой?
все нормально - все работает - только в МВАМ в отчете висит что 3 трояна в АВЗ - что с этим делать?
[QUOTE=Артем Кравець;1040671]все нормально - все работает - только в МВАМ в отчете висит что 3 трояна в АВЗ - что с этим делать?[/QUOTE]
Это карантин AVZ. Для очистки карантина выполните скрипт в AVZ:
[CODE]
begin
ClearQuarantine;
end.
[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\astra\\appdata\\roaming\\apple computer\\startapplecomputer.exe - [B]Trojan-Spy.Win32.Zbot.prth[/B] ( BitDefender: Gen:Variant.Symmi.20124, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\users\\astra\\appdata\\roaming\\mozilla\\mozillactrl.exe - [B]Trojan-Spy.Win32.Zbot.psin[/B] ( BitDefender: Gen:Variant.Symmi.31319, AVAST4: Win32:Malware-gen )[*] c:\\users\\astra\\appdata\\roaming\\vlc\\agentvlc.exe - [B]Trojan-Spy.Win32.Zbot.psin[/B] ( BitDefender: Gen:Variant.Symmi.31319, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]