Nod32 SS выдает кучу окон что нашел и изолировал вирус, сам посмотрел, файл хост редактируется вот в такое
127.0.0.1 su.ff.avast.com
127.0.0.1 vl.ff.avast.com
127.0.0.1 fraudtarot.net
ни в автозагрузке нигде ничего не нашел подозрительного, в инете вычитал что всех лечат скриптами, может и мне поможете?
Прикрепил всего 2 файла, т.к AVZ сделал только один (А у меня система 64 бит, я первый шаг пропускал)
Последний раз редактировалось kojib9in; 12.11.2012 в 13:56.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) kojib9in, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
- Сделайте логи RSIT.
- Сделайте лог полного сканирования МВАМ.
- Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.
MBAM еще делается и он видимо надолго. По данным файлам может уже можно что то сказать?
Файл сохранён как
121112_104215_virusinfo_files_VITALIYVAIO_50a0d287 6969a.zip
Размер файла 1935624
MD5 20ef5f1e7709bf24c8c4af3d820b0176
RSIT правой кнопкой от имени администратора запускали ?
Теперь да
+ попробуйте ещё сделать лог AVZ этой версией http://rghost.ru/41519154
который из двух логов, мною сделанных?
а в каком файле он его находит ? (hosts тоже почистим, просто хочется найти причину).Сообщение от kojib9in
- - - Добавлено - - -
virusinfo_syscheck.zip сделайте заново с помощью версии AVZ ссылку на которую я дал выше.
второй не заливается почему то
- - - Добавлено - - -
так в хосте и находит)
- - - Добавлено - - -
кстати после того как нод удаляет hosts тот заново с указанным выше содержанием появляется
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin ClearHostsFile; RebootWindows(false); end.
что с проблемой ?
Насколько я понял скрипт просто приводит файл hosts в нормальное состояние, это не помогает - пробовал
kojib9in, скрипт выполняли ?
в данный момент нет возможности
kojib9in, тогда сначала выполняем скрипт отписываем есть ли какие изменения, если есть то какие. А потом по ситуации,
Как и предсказывал - не помогло
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вчера-позавчера что-нибудь из программ устанавливали?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Уважаемый(ая) kojib9in, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
