Показано с 1 по 13 из 13.

Есть подозрение на вирусную активность (заявка № 200219)

  1. #1
    Junior Member Репутация
    Регистрация
    08.07.2011
    Сообщений
    260
    Вес репутации
    25

    Есть подозрение на вирусную активность

    Предоставляю вам логи уважаемые хелперы

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) sanya33, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    08.07.2011
    Сообщений
    260
    Вес репутации
    25
    Up!

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Выполните скрипт в AVZ:
    Код:
    begin
     SearchRootkit(true, true);
     QuarantineFile('C:\Windows\System32\H@tKeysH@@k.DLL', '');
     DeleteFile('C:\Windows\System32\H@tKeysH@@k.DLL', '32');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
    WBR,
    Vadim

  6. #5
    Junior Member Репутация
    Регистрация
    08.07.2011
    Сообщений
    260
    Вес репутации
    25
    Файл сохранён как 160511_101934_quarantine_5732dd0636bf3.zip
    Размер файла 199900
    MD5 3c1636bc7bec5755cc374140baf32573

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
    Код:
    CreateRestorePoint:
    Task: {2B36EE37-BAE8-4379-BB6B-A9C59A0FA54B} - \Microsoft\Windows\A98FF0978-16B0-4AC1-B193-37478163F257 -> No File <==== ATTENTION
    Task: {2C406062-D573-4268-B0CF-4FC981C7AA72} - \Microsoft\Windows\extsetup -> No File <==== ATTENTION
    Task: {40866158-F98B-40C4-B3C2-4690332595FD} - \Microsoft\Windows\SafeBrowser -> No File <==== ATTENTION
    Task: {479182C8-5B44-4AC0-8812-47B9A7E266C3} - \Microsoft\extsetup -> No File <==== ATTENTION
    Task: {54364E83-16A4-43A9-87CC-9DC7D5259732} - \Microsoft\SafeBrowser -> No File <==== ATTENTION
    Task: {5DCB748D-A7CC-42BC-8D1F-E1A4D64F91C6} - \Microsoft\KRBUUS\KRBLNKRUN -> No File <==== ATTENTION
    Task: {5F07D60F-FC0B-4F2C-8E92-6B30E1A1C0A4} - \nethost task -> No File <==== ATTENTION
    Task: {E6CE2002-7CBE-435E-9D88-9157D1969BDA} - \Microsoft\KRBUUS\KRB Updater Utility Service -> No File <==== ATTENTION
    Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mailruhomesearch " /f
    Reboot:
    и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
    Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
    Компьютер будет перезагружен автоматически.

    Java 8 обновите до Java 8 Update 91.
    WBR,
    Vadim

  8. #7
    Junior Member Репутация
    Регистрация
    08.07.2011
    Сообщений
    260
    Вес репутации
    25
    Обновил Яву

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Отключите временно антивирус.
    Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  10. #9
    Junior Member Репутация
    Регистрация
    08.07.2011
    Сообщений
    260
    Вес репутации
    25
    Готово.

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Дата установки обновлений: 2015-10-09 23:06:41
    Почему не обновляете систему, раз подозрение на вирус?

    Adobe Shockwave Player + Authorware Web Player v.v11.6.8.638 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Shockwave Player.
    Google Chrome v.50.0.2661.94 Внимание! Скачать обновления
    ^Проверьте обновления через меню Справка - О Google Chrome!^
    Mozilla Firefox 43.0.1 (x86 ru) v.43.0.1 Внимание! Скачать обновления
    ^Проверьте обновления через меню Справка - О Firefox!^
    Opera 12.12 v.12.12 Внимание! Скачать обновления
    Браузеры в целях безопасности нужно держать обновлёнными. Если старой Opera не пользуетесь - удалите, или обновите до 12.18.

    Calculator Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, [color=blue][b]рекомендуется ее деинсталляция
    Что-то конкретное беспокоит?
    WBR,
    Vadim

  12. #11
    Junior Member Репутация
    Регистрация
    08.07.2011
    Сообщений
    260
    Вес репутации
    25
    Огромное спасибо за проделанную работу вами. Все дальше я сам разберусь. Побольше бы таких людей.

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,585
    Вес репутации
    836
    Удалите папку C:\FRST со всем содержимым.

    Выполните рекомендации после лечения.
    WBR,
    Vadim

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) sanya33, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подозрение на вирусную активность
      От Helg в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 06.11.2013, 22:56
    2. Подозрение на вирусную активность
      От doctorhouse в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.09.2013, 13:09
    3. Подозрение на вирусную активность
      От sanya33 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 08.07.2013, 16:53
    4. Подозрение на вирусную активность.
      От sanya33 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 15.04.2012, 20:35
    5. Подозрение на вирусную активность!
      От sanya33 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 19.10.2011, 13:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01521 seconds with 16 queries