KIS 2013 обнаружил вирусы

[DimitriЯ]

KIS обнаружил вирусы, и сам ен смог все удалить, хотя Virus Detector говорит обратное.

[Info_bot]

Уважаемый(ая) DimitriЯ, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

Что и где нашел антивирус?

[DimitriЯ]

Пофиксил вообщем , выклапдываю скриншот , что нашел антивирус http://screenshot.su/show.php?img=3f...1044a7e444.jpg

[thyrex]

Сделайте лог полного сканирования МВАМ

[DimitriЯ]

сделал проверку

[mike 1]

Почему логи в первом сообщении сделаны по правилам другого форума? Вы где-то еще лечитесь?

[regist]

Удалите в MBAM только

Обнаруженные ключи в реестре:  2
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0H1L1J1L1S1R1N -> Действие не было предпринято.

Обнаруженные папки:  3
H:\Documents and Settings\Family\Application Data\newnext.me (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\Documents and Settings\Family\Application Data\newnext.me\cache (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\Documents and Settings\Family\Application Data\1H1Q\Aff Packages (PUP.Optional.BundleInstaller.A) -> Действие не было предпринято.

Обнаруженные файлы:  18
H:\Documents and Settings\Family\Local Settings\Application Data\genienext\nengine.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\Documents and Settings\Family\Local Settings\Application Data\Mobogenie\Version\OldVersion\Mobogenie2.2.0.zip (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\Documents and Settings\Family\Local Settings\Application Data\Mobogenie\Version\OldVersion\Mobogenie\nengine.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\Program Files\Mobogenie\nengine.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\System Volume Information\_restore{7FDCD2EE-CBAA-42B1-8AF5-89F783009541}\RP22\A0009669.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\System Volume Information\_restore{7FDCD2EE-CBAA-42B1-8AF5-89F783009541}\RP22\A0009635.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\System Volume Information\_restore{7FDCD2EE-CBAA-42B1-8AF5-89F783009541}\RP39\A0014408.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\Documents and Settings\Family\Application Data\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Действие не было предпринято.
H:\Documents and Settings\Family\Application Data\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Действие не было предпринято.

Удаление

H:\Documents and Settings\Family\Мои документы\Downloads\MediaGet_id3682176ids1s.exe

на ваше усмотрение, лично я не рекомендую им пользоваться - это потенциально нежелательная программа.

Сделайте новый лог сканирования MBAM

KIS обнаружил вирусы, и сам ен смог все удалить

если проблема ещё сохранилась, то отчёт KIS о том, что он находит прикрепите.

[DimitriЯ]

ответ не добавлен опять

- - - Добавлено - - -

просканировал http://screenshot.su/show.php?img=e1...d59d50255c.jpg
6 часов длилась проверка

- - - Добавлено - - -

Хелперы вы где?

- - - Добавлено - - -

и ни кто не помогает

[mike 1]

Хелперы вы где?

Вообще я не обязан отвечать в 2:00 часа ночи вам, но где новый лог MBAM после удаления записей?

[regist]

+

если проблема ещё сохранилась, то отчёт KIS о том, что он находит прикрепите.

я просил прикрепить отчёт, а не скрин - кнопка сохранить в левом нижнем углу.

По скрину все угрозы уже удалены. Очистите всё отчёты касперского - Статистика -> Очистка отчётов - и ещё раз проверьте проблему.

- - - Добавлено - - -

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

[DimitriЯ]

отчет mbam не нашел , а отчет kis превышает 1мб http://rghost.ru/private/52835436/9c...611627de7942d2 , поэтому залил тут

[regist]

а отчет kis превышает 1мб

конечно будет превышать, там у вас ещё проверки за февраль месяц... надо было сначала очистить отчёты.

Очистите всё отчёты касперского - Статистика -> Очистка отчётов

- Удалите в AdwCleaner всё кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё).

По отчёту касперского, вы сами выбрали действие пропустить

h:\WINDOWS\system32\ReinstallBackups\0004\DriverFi les\ Проверка компьютера
torrent.exe Обнаружено: not-a-virusownloader.Win32.LMN.ye 05.03.2014 13:32:24 h:\Documents and Settings\Family\Мои документы\Downloads\ Проверка компьютера
torrent.exe Не вылечено: not-a-virusownloader.Win32.LMN.ye 05.03.2014 13:32:25 h:\Documents and Settings\Family\Мои документы\Downloads\ Пропущено пользователем Проверка компьютера
Задача завершена 05.03.2014 13:32:25 Проверка компьютера

это лучше тоже удалить.


что с проблемой?