После удаления кучи вирусов осталась единственная проблема, не обновляется nod32. Вот логи.
После удаления кучи вирусов осталась единственная проблема, не обновляется nod32. Вот логи.
Уважаемый(ая) [B]aoxp[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\--\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P8M3EGC2\MSJavWU_8073687b82d41db93f4c2a04af2b34d[1].exe','');
QuarantineFile('C:\Program Files\click-n-mark\ClickAndMark_wd.exe','');
QuarantineFile('C:\Users\--\AppData\Local\Temp\F789E290-AC34B098-509F8945-F005E4\X6LXomoVv.exe','');
QuarantineFile('C:\Users\--\AppData\Local\Temp\F789E290-AC34B098-509F8945-F005E4\0ZIEB3yYe0eYr.exe','');
QuarantineFile('C:\Users\--\AppData\Local\87669777464788fe2459705d21164ee8\BIOSImportSoftware.exe','');
QuarantineFile('c:\windows\temp\nsa6181.tmp\ns71f6.tmp','');
QuarantineFile('c:\users\--\appdata\local\87669777464788fe2459705d21164ee8\biosimportsoftware.exe','');
DeleteService('{587cb346-a3d8-4884-b39b-f0ed918b6f96}Gw');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(false);
end.[/CODE]
Компьютер перезагрузиться. Выполните ещё один скрипт в AVZ
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Загрузите файл quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" вверху темы.
Загрузил
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Вот отчет:
- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru - если программами от mail.ru не пользуетесь, то их тоже удалите.
Сделал. Проблема осталась. Вот логи лечения и повторной проверки.
Проблема осталась только с обновлением Nod-a ? Попробуйте его переставить.
nod обновился и тут же нашел в памяти pirrit. Спасибо!!! :)
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
и заодно отпишитесь, какие проблемы остались?
2й раз пытаюсь. Нажимаю export to file, подвисает ненадолго и пишет "прекращена работа программы".
Пока пропустим этот шаг с MBAM.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[quote="aoxp;1145307"]2й раз пытаюсь. Нажимаю export to file, подвисает ненадолго и пишет "прекращена работа программы".[/quote]
эта версия у них глючная, попробуйте эту [url]http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe[/url]
Вот лог MBAM
В MBAM удалите все [B]кроме[/B]:
[CODE]
Обнаруженные файлы:
D:\softbloc\неро\nero6keygen.zip (Trojan.Agent) -> Действие не было предпринято.
D:\softbloc\неро\nero6keygen\Keygen.exe (Trojan.Agent) -> Действие не было предпринято.
D:\softbloc\неро\nero6keygen\nero6keygen\Keygen.exe (Trojan.Agent) -> Действие не было предпринято.
[/CODE]
После удаления сделайте лог быстрого сканирования MBAM.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Готово
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\Users\--\AppData\Local\Yandex\YandexBrowser\Application\browser.url','');
QuarantineFile('C:\Users\--\AppData\Local\87669777464788fe2459705d21164ee8\RegFltrX86.sys','');
DeleteService('DefaultFirmwareODBC.exe');
DeleteService('AppFormatThumbnail.exe');
QuarantineFile('C:\Users\--\AppData\Local\7e866a699466f2a0cab853af057d1247\DefaultFirmwareODBC.exe','');
QuarantineFile('C:\Users\--\AppData\Local\87669777464788fe2459705d21164ee8\BIOSImportSoftware.exe','');
DeleteFile('C:\Users\--\AppData\Local\87669777464788fe2459705d21164ee8\BIOSImportSoftware.exe','32');
DeleteFile('C:\Program Files\click-n-mark\ClickAndMark155.exe','32');
DeleteFile('C:\Users\--\AppData\Local\7e866a699466f2a0cab853af057d1247\DefaultFirmwareODBC.exe','32');
DeleteFile('C:\Users\--\AppData\Local\87669777464788fe2459705d21164ee8\RegFltrX86.sys','32');
DeleteFile('C:\Users\--\AppData\Local\Yandex\YandexBrowser\Application\browser.url','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\Sk-Enhancer-S-5902107913.job','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
DeleteFile('C:\Windows\system32\Tasks\DTReg','32');
DeleteFile('C:\Windows\system32\Tasks\Sk-Enhancer-S-5902107913','32');
DeleteFileMask('C:\Users\--\AppData\Local\7e866a699466f2a0cab853af057d1247', '*', true, ' ');
DeleteFileMask('C:\Users\--\AppData\Local\87669777464788fe2459705d21164ee8', '*', true, ' ');
DeleteDirectory('C:\Users\--\AppData\Local\7e866a699466f2a0cab853af057d1247');
DeleteDirectory('C:\Users\--\AppData\Local\87669777464788fe2459705d21164ee8');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R2].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Карантин загрузил, логи вот. AdwCleaner при очистке вылетает. В заданиях было 4 задания, которые он не может удалить. Одно я удалил вручную, 3 других в планировщике не вижу. А он их всё равно находит.
Выполните скрипт в AVZ
[CODE]begin
DeleteFile('C:\Windows\Tasks\AlterGeoUpdater-S-1-5-18.job','32');
DeleteFile('C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar','32');
DeleteFile('C:\Windows\system32\Tasks\{27A24A67-9259-4375-9200-A9CE82F5DC0E}','32');
DeleteFile('C:\Windows\system32\Tasks\DTChk','32');
end.[/CODE]
что с проблемой?
AdwCleaner по-прежнему видит 3 задания. И вылетает.
В последнем логе - AdwCleaner[S4].txt - у вас чисто.
и что там с вашей проблемой? То что AdwCleaner вылетает это проблема разработчика ;)
Антивирус - то обновляется без проблем.
Можно считать проблему решенной.
Но откуда все-таки AdwCleaner упорно берет 3 задачи?
[quote="regist;1145734"]В последнем логе - AdwCleaner[S4].txt - у вас чисто.[/quote]
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Это сделаю.
А вот самый свежий лог:
- Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]
Вот
[QUOTE]Update for Html5 geolocation provider-->MsiExec.exe /I{71D05F96-6AF4-4961-9E9C-AE4B8C9793E9}
Update for Html5 geolocation provider-->MsiExec.exe /I{D492942E-9368-48D9-BB8B-68E8E4CE2D43}[/QUOTE]
Рекомендую деинсталировать.
MBAM также деинстаруйте.
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=https://yadi.sk/d/6A65LkI1WEuqC]отсюда[/url]
Готово
Образ это вы сами дополнительно упаковали??
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url]
[CODE];uVS v3.83 BETA 13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
BREG
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://SEARCH.GBOXAPP.COM/
delref HTTP://WWW.YANDEX.RU/?WIN=121&CLID=1976616
delref %SystemDrive%\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.DLL
delref %SystemDrive%\USERS\--\APPDATA\ROAMING\MAIL.RU\AGENT\MAGENT.EXE
delref %SystemDrive%\USERS\--\APPDATA\ROAMING\MAIL.RU\AGENT\MRA\DLL\MRAINPLACEVIEWER.DLL
delref %SystemDrive%\USERS\--\APPDATA\ROAMING\MAIL.RU\AGENT\MRA\DLL\MRAMENU.DLL
delref %SystemDrive%\USERS\--\APPDATA\ROAMING\MAIL.RU\AGENT\MRA\DLL\MRATAG.DLL
delref %SystemDrive%\USERS\--\APPDATA\LOCAL\MAIL.RU\GAMECENTER\[email protected]
restart[/CODE]
а задач таких не вижу, для того чтобы окончательно убедиться сделайте ещё [URL="http://u.to/NCCICA"]такой лог[/URL]
Да, упаковал сам. В инструкции вроде написано.
[quote="aoxp;1145789"]Да, упаковал сам. В инструкции вроде написано.[/quote]
там написано
[QUOTE]Если получился архив RAR или ZIP, такой файл можно сразу прикрепить к Вашему сообщению. Если же у Вас получился обычный текстовый файл, добавьте его в архив ZIP или RAR и прикрепите к сообщению.[/QUOTE]
Так что дополнительно упаковывать не надо было.
по заданиям я не знаю откуда их берёт AdwCleaner, но на самом деле их у вас нет.
Так что выполняйте рекомендации и на этом всё.
Уже выполнил.
Огромное спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\--\appdata\local\87669777464788fe2459705d21164ee8\biosimportsoftware.exe - [B]not-a-virus:AdWare.Win32.Tirrip.h[/B] ( AVAST4: Win32:Adware-gen [Adw] )[/LIST][/LIST]