Показано с 1 по 12 из 12.

Трояны в оперативке (заявка № 142697)

  1. #1
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    34

    Thumbs up Трояны в оперативке

    Добрый вечер всем!
    Сильно тормозят браузеры. Проверяю систему на вирусы ЕСЕТом, выдает много угроз в оперативке, но удалить нмчего не может. Посмотрите что не так! Логи прикрепляю

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,356
    Вес репутации
    336
    Уважаемый(ая) Vitugan, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,684
    Вес репутации
    2828
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\docume~1\alluse~1\dxaioo.exe','');
     QuarantineFile('C:\Documents and Settings\Admin\Application Data\Ycipap\kygey.exe','');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1346770267.exe','');
     QuarantineFile('c:\windows\winwcl.exe','');
     TerminateProcessByName('c:\windows\winwcl.exe');
     QuarantineFile('c:\windows\system32\windi32.exe','');
     TerminateProcessByName('c:\windows\system32\windi32.exe');
     QuarantineFile('c:\documents and settings\admin\local settings\temp\3fd10.exe','');
     TerminateProcessByName('c:\documents and settings\admin\local settings\temp\3fd10.exe');
     QuarantineFile('c:\docume~1\admin\locals~1\temp\1356012617.exe','');
     TerminateProcessByName('c:\docume~1\admin\locals~1\temp\1356012617.exe');
     DeleteFile('c:\docume~1\admin\locals~1\temp\1356012617.exe','32');
     DeleteFile('c:\documents and settings\admin\local settings\temp\3fd10.exe','32');
     DeleteFile('c:\windows\system32\windi32.exe','32');
     DeleteFile('c:\windows\winwcl.exe','32');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1346770267.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dasdasdasdwe2e2d');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1DFAGX');
     DeleteFile('C:\Documents and Settings\Admin\Application Data\Ycipap\kygey.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{B52AE301-5D86-E1F2-BFCD-91F5EFBF9470}');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','LANDrivers');
     DeleteFile('c:\docume~1\alluse~1\dxaioo.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','33501');
     DeleteFile('C:\WINDOWS\Tasks\pqe839vj.job','32');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ExecuteRepair(1);
    BC_DeleteSvc('Sysmanger32');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=142697

    4. Сделайте повторные логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    34
    Как почистить Менеджер вложений?
    Он переполнен.
    Также, не могу прикрепить карантин. Пишет, что такой файл уже есть...

  7. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,684
    Вес репутации
    2828
    Карантин нужно загружать по ссылке http://virusinfo.info/upload_virus.php?tid=142697
    Наша служба, будто сердце, отдыха не знает никогда.

  8. #6
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    34
    Загружаю по ссылке, но все равно "Ошибка загрузки. Данный файл уже был загружен"
    и логи не загружаются, т.к. переполнен "менеджер вложений" старыми логами. Как удалить старые логи?

  9. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,684
    Вес репутации
    2828
    Залейте все на файлообменник...
    Наша служба, будто сердце, отдыха не знает никогда.

  10. #8
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    34
    на какой?

  11. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,684
    Вес репутации
    2828
    На любой удобный.
    Наша служба, будто сердце, отдыха не знает никогда.

  12. #10
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    34

  13. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,684
    Вес репутации
    2828
    Что с проблемой?
    Наша служба, будто сердце, отдыха не знает никогда.

  14. Это понравилось:


  15. #12
    Junior Member Репутация
    Регистрация
    15.04.2008
    Адрес
    Киев
    Сообщений
    73
    Вес репутации
    34
    Уже все нормально. Оперативка без вирусов. Спасибо!

  • Уважаемый(ая) Vitugan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. spy voltar.a в оперативке
      От William Sky в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.08.2012, 15:05
    2. Вирус в оперативке
      От backup_gd в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 08.03.2012, 08:15
    3. вирус в оперативке
      От rhapsody в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 06.12.2011, 22:37
    4. что-то в оперативке
      От Vitugan в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.12.2009, 18:36
    5. вирусы в оперативке
      От yarius2008 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.12.2009, 12:35

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00742 seconds with 17 queries