Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 30.

аваст удалил файлы (заявка № 170919)

  1. #1
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48

    аваст удалил файлы

    здравствуйте.аваст обнаружил якобы вредоносные программы и удалил их.после этого не грузятся некоторые программы и не работает восстановление системы после сбоя-пустое окно.в нете говорят что нет dll-файлов. пытался скачать dll-fix-не получается.помогите пожалуйста.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) sk80, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48

    аваст удалил файлы

    аваст удалил какието файлы и теперь не работает восстановление системы после сбоя(пустое окно) и не запускаются некоторые программы.cureit нашел 32 зараженных файла и обезвредил их,но проблема осталась.прикрепляю логи и надеюсь на помощь.спасибо.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что находили Avast и CureIt?

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\TEMP\3fd2c.exe','');
     TerminateProcessByName('c:\documents and settings\baydyuk\application data\newsi_608\s_inst.exe');
     QuarantineFile('c:\documents and settings\baydyuk\application data\newsi_608\s_inst.exe','');
     DeleteFile('c:\documents and settings\baydyuk\application data\newsi_608\s_inst.exe','32');
     DeleteFile('C:\TEMP\3fd2c.exe','32');
     DeleteFile('C:\WINDOWS\Tasks\4l13hdq9.job','32');
     DeleteFile('C:\WINDOWS\Tasks\newSI_608.job','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48
    сделал

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Это я с собой поговорил что ли?
    Цитата Сообщение от thyrex Посмотреть сообщение
    Что находили Avast и CureIt?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48
    извини-я думал ты по отчетам это увидишь.не знаю-какие-то вирусы.как это узнать?в авасте-win32 dropper.а в cureit их было 32 штуки-как посмотреть не знаю.

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от sk80 Посмотреть сообщение
    как посмотреть не знаю
    В логе утилиты
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48
    c:\documents and settings\baydyuk\application data\duyklo\gawa.exe - probably infected with DLOADER.Trojan
    c:\documents and settings\baydyuk\application data\duyklo\gawa.exe - infected container
    c:\documents and settings\baydyuk\application data\dede\rotue.exe - infected with Trojan.PWS.Panda.655
    c:\documents and settings\baydyuk\application data\bysiav\douf.exe - infected with Trojan.DownLoad3.8872
    C:\System Volume Information\_restore{9AB0064D-983B-471D-9144-D38B90C4B586}\RP3\A0003894.exe - infected with modification of Trojan.SMSSend.2718
    C:\System Volume Information\_restore{9AB0064D-983B-471D-9144-D38B90C4B586}\RP3\A0003897.exe - infected with Trojan.SMSSend.310
    C:\TEMP\mediaget-installer-tmp\install.template - infected
    C:\TEMP\mediaget-installer-tmp\install.template - is adware program Adware.Downware.9040
    C:\TEMP\7zBBAFFF5C\s_inst.exe - infected with Trojan.Fakealert.47370

    - - - - -Добавлено - - - - -

    C:\TEMP\tmpsetup2.exe - infected with Trojan.BPlug.216
    C:\TEMP\tmpsetup1.exe - infected with Trojan.BPlug.216
    C:\TEMP\phnx_tmp.exe - infected with Trojan.BPlug.216
    C:\Documents and Settings\Baydyuk\Мои документы\Downloads\MediaGet_id3931138ids2s.exe\da ta013 - is adware program Adware.Downware.9040

    - - - - -Добавлено - - - - -

    щас еще ищу

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxl.net
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxl.net
    O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
    O2 - BHO: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
    O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
    O3 - Toolbar: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48
    C:\System Volume Information\_restore{9AB0064D-983B-471D-9144-D38B90C4B586}\RP156\A0050188.msi\stream003 - is adware program Adware.Spigot.18
    C:\System Volume Information\_restore{9AB0064D-983B-471D-9144-D38B90C4B586}\RP156\A0050186.rbf - is adware program Adware.Spigot.20
    C:\TEMP\ish380921\locale\EN.locale - is adware program Adware.InstallCore.93
    C:\TEMP\html\page5.html - infected with Trojan.SMSSend.1939
    C:\TEMP\PDF_Creator_v1.2_Rus.exe - infected with Trojan.SMSSend.1860
    C:\TEMP\3fd2c.exe - infected with BackDoor.Butirat.287
    C:\WINDOWS\system32\Desktop_.ini - infected with Win32.HLLW.Gavir.ini
    D:\System Volume Information\_restore{9AB0064D-983B-471D-9144-D38B90C4B586}\RP3\A0002124.exe\winzipvinfo - infected with Trojan.SMSSend.1257
    D:\System Volume Information\_restore{9AB0064D-983B-471D-9144-D38B90C4B586}\RP3\A0002124.exe\_ЪА\skrudzh362.fstr .kst\data001 - infected with modification of Trojan.SMSSend.2718
    D:\System Volume Information\_restore{9AB0064D-983B-471D-9144-D38B90C4B586}\RP3\A0002124.exe\_ЪА\wdiva42rom.fstr .kst\data001 - infected with Trojan.SMSSend.310
    C:\System Volume Information\_restore{9AB0064D-983B-471D-9144-D38B90C4B586}\RP3\A0012746.exe - infected with Trojan.SMSSend.2898
    вроде все

    - - - - -Добавлено - - - - -

    сделал

  14. #13
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48
    ауу

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сначала пишете ответ не читая, а потом аукаете...

    Поместите в карантин МВАМ всё, кроме
    Код:
    Registry Data: 3
    PUM.Hijack.Help, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Good: (0), Bad: (1),,[9e4b4ceedca0d1657e3053f1bc49f50b]
    PUM.Hijack.Help, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Good: (0), Bad: (1),,[9b4e2d0dc7b50630e6c83e06b15441bf]
    PUM.Hijack.Help, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|NoSMHelp, 1, Good: (0), Bad: (1),,[47a20c2e96e641f5347ae85c32d31ae6]
    
    Files: 78
    Trojan.Downloader.Agent, C:\Documents and Settings\Baydyuk\?????? ??????N????µ??N?N?\Downloads\DLL_Files_Fixer_3.0.81.2643.21068.zip, , [aa3ff04a14683303f96b7bc243c2956b], 
    Trojan.Downloader.Agent, C:\Documents and Settings\Baydyuk\?????? ??????N????µ??N?N?\Downloads\DLL_Files_Fixer_3.0.81.2643_Activator.49c3b.zip, , [8b5e55e5502cd3634f152c11d92c1be5], 
    Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [f7f2a9913d3f76c0473d68945aa7817f],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48
    сделал-пока ничего не изменилось

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48
    сделал

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    Folder::
    c:\documents and settings\Baydyuk\Application Data\phoenixguard
    c:\documents and settings\Baydyuk\Local Settings\Application Data\Phoenix
    c:\documents and settings\Baydyuk\Application Data\everysale3
    c:\documents and settings\Baydyuk\Local Settings\Application Data\Amigo
    c:\documents and settings\Baydyuk\Application Data\newSI_608
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    01.05.2011
    Сообщений
    60
    Вес репутации
    48
    сделал

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Папку c:\documents and settings\Baydyuk\Application Data\Search Settings удалите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) sk80, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Вирус скрыл или удалил файлы а папки оставил!
      От РусланОбеван в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.02.2014, 00:33
    2. Ответов: 5
      Последнее сообщение: 02.01.2013, 21:28
    3. Ответов: 1
      Последнее сообщение: 31.12.2011, 17:34
    4. Ответов: 5
      Последнее сообщение: 04.09.2009, 22:32
    5. вирус virtob удалил все exe. файлы
      От hondafireblade в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 10.06.2009, 16:12

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00465 seconds with 17 queries