Показано с 1 по 18 из 18.

помогите (заявка № 58131)

  1. #1
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31

    Thumbs up помогите

    Здравствуйте!При работе на одном из почтово кликовых сайтов вдруг появилось сообщение ,что мой компьютер заражен вирусом"Spy.Troyan.Win32.Zbot.ikh" - вся система заблокирована и просьба отправить sms и т.д. это при том, что стоит NOD32 версия 4.0.317 с обновленными базами;в компьютерной мастерской ничего не смогли сделать сказали надо переустанавливать винду,а для меня это на данный момент дорого,сама я не умею,при помощи диспетчера задач никак- не открывается окно чтобы завершить процесс,пишу с другого компа.Можно ли решить эту проблему с наименьшими потерями?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Наши правила
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31
    Я не могу выйти в интернет с зараженного компьютера,т.к. система полностью заблокирована,висит сообщение на белом экране и соответственно не могу выполнить ваши правила по загрузке инструкций,пишу всё с другого компа.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    В безопасном режиме та же картина? Если нет этого окна, тогда правила выполните из безопасного режима

    Если не получается, тогда сначала так http://virusinfo.info/showthread.php?t=51777 попробуйте посмотреть
    Если блокировка пропадет, выполните правила
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31
    Здравствуйте!Пытаюсь выполнить ваши правила,загрузила инструменты,но при попытке окрыть AVPTool пишет нет прав доступа ,переименовывала файл,не помогло,что делать

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Цитата Сообщение от thyrex Посмотреть сообщение
    В безопасном режиме та же картина?
    Если нет, давайте логи из безопасного режима
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31
    Я зашла в систему через диспетчер задач,сейчас работаю со своего компа,но с AVPTool ничего не получается,не запускается

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    С помощью AVZ и HiJack логи сделать пробовали?

    Спрошу еще раз: в безопасном режиме наблюдается такая же картина? Если нет, тогда сделайте логи из безопасного режима
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31
    Сделала логи с помощью программы RKU подойтет

    Добавлено через 3 часа 42 минуты

    Блокировка пропала,сделала логи с помощью AVZ и HjJackthis подскажите как прикрепить логи к сообщению никогда этого не делала
    Последний раз редактировалось рекина; 25.10.2009 в 16:16. Причина: Добавлено

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Нажмите кнопку Расширенный режим под окном, в котором набираете сообшение

    Там найдете кнопку Управление вложениями
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31
    Здравствуйте!Логи вроде загрузила,у меня сейчас всё нормально,всё работает,но пожалуйста проверьте для успокоения.
    Вложения Вложения

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,137
    Вес репутации
    929
    Пофиксите в HJT:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: Доступ к платному контенту Aldea v1.5.2 - {B8F88615-A49E-4443-A26F-E97379BE1B1A} - (no file)
    O2 - BHO: ibylibP - {BA3D8793-CB77-4C54-9F21-7D1E5F51B902} - (no file)
    Попытайтесь сделать логи при помощи AVZ

  14. #13
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31
    P.S.Простите из AVZ не то загрузила,загружаю заново

  15. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,137
    Вес репутации
    929
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('c:\windows\system32\winagent.exe','');
     DeleteFile('c:\windows\system32\winagent.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
     BC_ImportALL;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

    Сделайте новые логи

  16. #15
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31
    Здравствуйте!пыталась загрузить запрошенный карантин как написано в правилах,выдает ошибку загрузки и пишет,что данный файл был загружен,но я его не грузила,может не ту папку использую?Сделала новые логи

  17. #16
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,137
    Вес репутации
    929
    В логах чисто
    Странно, Вы не загружали никаких карантинов
    Выполните скрипт в AVZ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Файл quarantine.zip из папки AVZ пришлите используя ссылку прислать запрошенный карантин вверху темы

  18. #17
    Junior Member Репутация
    Регистрация
    23.10.2009
    Сообщений
    9
    Вес репутации
    31
    Файл guarantine.zip отправила

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) рекина, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01631 seconds with 17 queries