Показано с 1 по 7 из 7.

Photo.exe и file6.exe (заявка № 216602)

  1. #1
    Junior Member Репутация
    Регистрация
    24.05.2012
    Сообщений
    6
    Вес репутации
    49

    Photo.exe и file6.exe

    Добрый вечер, только что произошло заражение системы через флешку. Произвел проверку, согласно инструкцию.

    Система Windows XP.

    Прошу помочь в удалении данного вируса.

    На компьютере отсутствует антивирус и отключено автоматический запуск с флешек, однако человеческий фактор нельзя предусмотреть.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) MaxFloyd, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     TerminateProcessByName('C:\DOCUME~1\F231~1\LOCALS~1\Temp\NsCpuCNMiner32.exe');
     TerminateProcessByName('C:\Documents and Settings\Аниса\file6.exe');
     TerminateProcessByName('C:\Documents and Settings\Аниса\Главное меню\Программы\Photo.exe');
     QuarantineFile('C:\DOCUME~1\F231~1\LOCALS~1\Temp\NsCpuCNMiner32.exe', '');
     QuarantineFile('C:\Documents and Settings\Аниса\file6.exe', '');
     QuarantineFile('C:\Documents and Settings\Аниса\Главное меню\Программы\Photo.exe', '');
     QuarantineFile('C:\Program Files\ASPMonitor\ASMonitor.exe', '');
     QuarantineFile('C:\Program Files\aspmonitor\hk.dll', '');
     QuarantineFile('C:\Program Files\aspmonitor\hk2.dll', '');
     QuarantineFile('C:\Program Files\aspmonitor\hprog.dll', '');
     DeleteFile('C:\DOCUME~1\F231~1\LOCALS~1\Temp\NsCpuCNMiner32.exe');
     DeleteFile('C:\Documents and Settings\Аниса\file6.exe');
     DeleteFile('C:\Documents and Settings\Аниса\Главное меню\Программы\Photo.exe', '32');
     DeleteFile('C:\Program Files\ASPMonitor\ASMonitor.exe', '32');
     DeleteFile('C:\Program Files\aspmonitor\hk.dll', '32');
     DeleteFile('C:\Program Files\aspmonitor\hk2.dll', '32');
     DeleteFile('C:\Program Files\aspmonitor\hprog.dll', '32');
     DeleteFileMask('c:\program files\aspmonitor', '*', true);
     DeleteDirectory('c:\program files\aspmonitor');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Find');
     RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'application');
    BC_ImportALL;
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Сделайте новый лог Autologger, Ok после запуска нажимайте с зажатой клавишей Shift.

    Сделайте лог Malwarebytes AdwCleaner.

    Обязательно установите это обновление: http://www.catalog.update.microsoft....px?q=KB4012598
    WBR,
    Vadim

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    24.05.2012
    Сообщений
    6
    Вес репутации
    49
    Скрипт выполнил.
    К сожалению в архив не появился, есть только папка с логами.

    Новый лог прикрепляю. Лог с помощью Malwarebytes AdwCleaner сделать не смог, видимо версии для 32 битной версии для XP нет.

    Обновление установил.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Скачайте Adwcleaner 6.047, запустите, откажитесь от обновления, если будет запрос. Далее продолжайте по инструкции.
    WBR,
    Vadim

  8. #6
    Junior Member Репутация
    Регистрация
    24.05.2012
    Сообщений
    6
    Вес репутации
    49
    Прикладываю лог Adwcleaner 6.047.
    Вложения Вложения

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    36,573
    Вес репутации
    1086
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

    Нажмите кнопку Scan.
    После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
    Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
    WBR,
    Vadim

Похожие темы

  1. СПАМ рассылка my new photo ;)
    От OxoTHuk в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 26.11.2014, 20:26
  2. Вирус Photo.exe, загрузка ЦП 100%.
    От Life-BEC в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 10.06.2013, 22:19
  3. Ответов: 13
    Последнее сообщение: 20.11.2012, 18:02
  4. проблема... - Photo.exe
    От Вадимыч в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 27.10.2012, 23:59
  5. Вместо часов Бляд? или Photo.exe
    От AliBaba в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 24.10.2006, 23:14

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00747 seconds with 17 queries