Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

ПОМОГИТЕ!! WIN32/NESHTA (заявка № 157926)

  1. #1
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15

    ПОМОГИТЕ!! WIN32/NESHTA

    Люди помогите убрать это вирус!!! Первый раз я чистил Dr.Webом cureit нашёл только 10 вирусов. Но как я понял это не помогло !!!! Avira ругается , он показывает что нашёл 195 вирусов , но потом и у avirы заразились файлы , после чего я не могу им про сканировать . После закрытия cureit у меня перестали открываться файлы с разрешением .EXE до этого была такая же проблема , я запускал файл который даёт возможность открывать их .
    ЧТО МНЕ ДЕЛАТЬ ??? ПОМОГИТЕ МНЕ ЛЮДИ !!!
    Нужно срочно избавится от WIN32/NESHTA !!! HELP

    Сейчас авира показал что обнаружил 195 вирусов или нежелатьных программ.


    Сори что так всё разбросано , просто быстро писал.

    - - - Добавлено - - -

    UP!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,457
    Вес репутации
    343
    Уважаемый(ая) GIGABAIT, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,379
    Вес репутации
    1028
    Вы заражены файловым вирусом! Пожалуйста, пролечитесь как указано в этой теме: Как вылечить систему от файлового вируса?, а после этого сделайте и прикрепите новые логи.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  5. #4
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Вы заражены файловым вирусом! Пожалуйста, пролечитесь как указано в этой теме: Как вылечить систему от файлового вируса?, а после этого сделайте и прикрепите новые логи.
    При попытке загрузится через безопасный режим вылазит сообщение по середине экрана "out of range"

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Вообще лучше лечиться так http://support.kaspersky.ru/viruses/rescuedisk
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Вообще лучше лечиться так http://support.kaspersky.ru/viruses/rescuedisk
    Расскажите по подробнее

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    По ссылке все написано
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    По ссылке все написано
    Запустил )) , но везде он когда находит win32/neshta.A он откладывает лечение... ПОЧЕМУ ??

    P.S Похоже все файлы заражены

    Как всё проверю отпишу)

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Цитата Сообщение от GIGABAIT Посмотреть сообщение
    он откладывает лечение... ПОЧЕМУ
    Настройки сканирования нужно было проверить изначально
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Настройки сканирования нужно было проверить изначально
    Забыл

    - - - Добавлено - - -

    Что делать после того как я вылечу все файлы rescuediskом ?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,379
    Вес репутации
    1028
    Цитата Сообщение от GIGABAIT Посмотреть сообщение
    Что делать после того как я вылечу все файлы rescuediskом ?
    После лечения сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  13. #12
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    Не могу запустить файлы с расширением .exe теперь
    Последний раз редактировалось GIGABAIT; 07.04.2014 в 14:46.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,379
    Вес репутации
    1028
    AVZ переименуйте в avz.pif, hijackthis можно переименовать с расширением com
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  15. #14
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    Цитата Сообщение от mike 1 Посмотреть сообщение
    AVZ переименуйте в avz.pif, hijackthis можно переименовать с расширением com
    а как исправить проблему с запуском exe файлов ???

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,379
    Вес репутации
    1028
    Выполните скрипт в AVZ:

    Код:
    begin
    ExecuteRepair(1);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  17. #16
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    Цитата Сообщение от mike 1 Посмотреть сообщение
    Выполните скрипт в AVZ:

    Код:
    begin
    ExecuteRepair(1);
    RebootWindows(false);
    end.
    Компьютер перезагрузится.
    Вот файлы которые требуются. Буду ждать ответа.

    - - - Добавлено - - -

    UP!

    Ещё при сканировании AVZ нашёл подозрительный файл closer.exe
    Проверил на virustotal вот
    Вложения Вложения
    Последний раз редактировалось GIGABAIT; 07.04.2014 в 18:49.

  18. #17
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    up!

    - - - Добавлено - - -

    ап!

    - - - Добавлено - - -

    помогите !

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,379
    Вес репутации
    1028
    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
     ExecuteAVUpdate;    
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
      then
       begin
        SearchRootkit(true, true);
        SetAVZGuardStatus(true);
       end;
     ClearQuarantine;
     QuarantineFile('C:\Users\Администратор\appdata\roaming\closer.exe','');
     QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','');
     DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.url','32');
     DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','64');
     DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','64');
     DeleteFile('C:\Windows\Tasks\RegClean Prosch.job','64');
     DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','64');
     DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','64');
     DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','64');
     DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','64');
     DeleteFile('C:\Windows\system32\Tasks\DealPly','64');
     DeleteFile('C:\Windows\system32\Tasks\Express FilesUpdate','64');
     DeleteFile('C:\Windows\system32\Tasks\RegClean Prosch','64');
     DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
     DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
     DeleteFile('C:\Users\Администратор\appdata\roaming\closer.exe','32');
     DeleteService('anynibhq');  
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;   
    RebootWindows(false);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

    Код:
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=HitachiXHDS5C1010CLA382_JC0911HX183YKH183YKHX&ts=1384183931&type=default&q={searchTerms}
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=HitachiXHDS5C1010CLA382_JC0911HX183YKH183YKHX&ts=1384183931&type=default&q={searchTerms}
    O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    O4 - Startup: ufr_reports
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file)
    O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file)
    O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - (no file)
    O20 - AppInit_DLLs: LoaderDLL.dll
    Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму сохраните в блокноте под именем VirusDetector и прикрепите его в виде текстового файла в вашей теме.

    Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Custom Scan" ("Пользовательский Scan"), отметьте все жесткие диски, затем нажмите "Start Scan" ("Начать Сканирование"), после сканирования - нажмите Export Log - Сохраните лог в виде текстового документа на рабочем столе. Прикрепите отчет MBAM.
    Самостоятельно ничего не удаляйте!!!
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  20. #19
    Junior Member Репутация
    Регистрация
    06.04.2014
    Сообщений
    18
    Вес репутации
    15
    Пропал цвет выделения мышкой на рабочем столе. Например раньше когда я выделял мышкой куб , он внутри был синий а теперь этого нет только чёрные точки по краю выделения.

    P.S В папках есть синий цвет при выделении.

    Система Windows 7

    - - - Добавлено - - -

    Карантин прислал , файлы вложил.

    - - - Добавлено - - -

    Жду ответа.
    Вложения Вложения
    Последний раз редактировалось GIGABAIT; 08.04.2014 в 12:15.

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Удалите в МВАМ все найденное
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  22. Это понравилось:


  • Уважаемый(ая) GIGABAIT, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Помогите! [Virus.Win32.Neshta.a, Trojan-Dropper.Win32.Agent.hvjj ]
      От Вадим Поляков в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 18.06.2013, 17:27
    2. Помогите избавиться от win32 neshta
      От Alexey19 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 24.05.2013, 21:31
    3. Карантин 664CE225F6F1D6853E05C4EE2C8E1B42 [Backdoor.Win32.Shiz.raj, Virus.Win32.Neshta.a, Trojan-Banker.Win32.Banbra.uap ]
      От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
      Ответов: 1
      Последнее сообщение: 11.03.2013, 13:52
    4. Помогите Neshta!!!
      От SmileSHOT в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.08.2012, 10:20
    5. Ответов: 7
      Последнее сообщение: 26.01.2010, 15:10

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00182 seconds with 17 queries