Показано с 1 по 19 из 19.

Посмотрите, пожалуйста, логи. (заявка № 136927)

  1. #1
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21

    Посмотрите, пожалуйста, логи.

    Здравствуйте, уважаемые хелперы!
    Есть подозрение на вирус, т.к. в C:\Users\Имя_пользователя создаются *.exe файлы, в имени которого цифры. Так же запускаются процессы с таким же именем.
    Спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    341
    Уважаемый(ая) De1my, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Ещё актуально.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,250
    Вес репутации
    3015
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Да, ещё раскладка клавиатуры перестала работать.
    Лог полного сканирования МВАМ:
    Вложения Вложения
    Последний раз редактировалось De1my; 12.04.2013 в 12:01.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,400
    Вес репутации
    729
    Цитата Сообщение от De1my Посмотреть сообщение
    Есть подозрение на вирус, т.к. в C:\Users\Имя_пользователя создаются *.exe файлы, в имени которого цифры. Так же запускаются процессы с таким же именем.
    Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте полный образ автозапуска uVS

  8. #7
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Карантин, созданный avz (virusinfo_autoquarantine.zip) пуст.
    Полный образ автозапуска uVS:
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,400
    Вес репутации
    729
    Цитата Сообщение от De1my Посмотреть сообщение
    virusinfo_autoquarantine.zip
    я разве про него где-нибудь писал ? вы должны сами добавить эти файлы в карантин и прислать, прочитайте ещё раз повнимательней.

  10. #9
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Конечно, я прочитал внимательно.

    Приложение 2. Как прислать запрошенные файлы.

    1. Запустите AVZ, выберите в меню "Файл" -> "Просмотр карантина".
    2. Справа в списке файлов отметьте те файлы, которые нужно выслать.

    3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранен архив. Настоятельно рекомендуется принимать название файла по умолчанию, т.е. virus.zip.
    4. Загрузите полученный архив, используя ссылку на страницу загрузки (Прислать запрошенный карантин) в шапке Вашей темы.

    Если Вы не получили подтверждения об успешной загрузке файла, спросите в теме, получен ли Ваш карантин, или же загрузку следует повторить.
    Файлов нет. Карантин пуст. Подумал, что avz сам положит файлы в virusinfo_autoquarantine.zip.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,400
    Вес репутации
    729
    Сделайте лог ComboFix

    - - - Добавлено - - -

    Цитата Сообщение от De1my Посмотреть сообщение
    Файлов нет. Карантин пуст
    извините, сам процесс добавления файлов это Приложение 1

  12. #11
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Раскладка клавиатуры стала нормально работать после ComboFix.
    Лог ComboFix:
    Вложения Вложения

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,400
    Вес репутации
    729
    Цитата Сообщение от De1my Посмотреть сообщение
    Лог ComboFix:
    это маленький обрывок лога, переделайте пожалуйста.

  14. #13
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Переделал лог ComboFix:
    Вложения Вложения

  15. #14
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,400
    Вес репутации
    729
    Выполните скрипт в AVZ при наличии доступа в интернет:

    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

    проблема ещё актуальна ?

  16. #15
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Скрипт выполнил, обновления все поставил. Нужны ли новые логи? Вируса похоже нет. Internet Explorer 10 не открывает ни один сайт. Как можно исправить? Настройки все по умолчанию.

  17. #16

  18. #17
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Да, остальные браузеры нормально работают.
    По ссылке помог пункт №2. Сам всё проверил, но про сброс забыл
    Большое спасибо! Несколько дней понаблюдаю за машинкой, но похоже что всё.

  19. #18

  20. #19
    Junior Member Репутация
    Регистрация
    24.02.2012
    Сообщений
    22
    Вес репутации
    21
    Спасибо большое! Заразы больше нет.

  • Уважаемый(ая) De1my, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Посмотрите пожалуйста логи
      От Alexa3310 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 23.11.2010, 22:45
    2. Посмотрите пожалуйста логи
      От djmet88 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.10.2010, 20:45
    3. Посмотрите логи пожалуйста
      От Gorski в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.12.2009, 12:28
    4. посмотрите пожалуйста логи
      От mak83 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 14.07.2009, 20:16
    5. Посмотрите пожалуйста логи
      От pcsoft в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 05.05.2008, 15:04

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00289 seconds with 17 queries