Проверьте пожалуйста логи.

[5990]

Проверьте пожалуйста лог файлы. Была без антивируса, Trojan Remover нашел зараженные объекты, удалил.Есть сомнения в правильной работе.

[Info_bot]

Уважаемый(ая) 5990, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[5990]

Жду ответа... компьютер находился без антивируса, система переставлена недавно. Проверка утилами Д.веб ничего не показала, как написала Trojan Remover нашел и автоматически удалил троян. АВЗ выдал 2 зараженных файла и угрозы... но повторно зараженных файлов нет но есть перехватчики и опасные службы. Все ли чисто и что нужно исправить?

[Techno]

Активного заражения не видно.


Сделайте лог полного сканирования MBAM.

[5990]

Сделала MBAM, высылаю лог. Нашел 5 заражений, действий никаких не предпринимала. В том числе 2 трояна. Что делать?

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Sun\Java\phqghume.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[5990]

Скрипты выполнила, карантин выслала. Спасибо большое за помощь.

[thyrex]

Удалите в МВАМ только указанные ниже записи

C:\Documents and Settings\All Users\Sun\Java\phqghume.exe (Trojan.Agent) -> Действие не было предпринято.

[5990]

Удалила.

[Techno]

Повторите лог MBAM.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\sun\\java\\phqghume.exe - Trojan-Dropper.Win32.Injector.cffy ( DrWEB: Trojan.PWS.SpySweep.302, BitDefender: Trojan.Generic.7129738, NOD32: Win32/Agent.THN trojan, AVAST4: Win32:Dropper-gen [Drp] )