Показано с 1 по 8 из 8.

Был iMax, удалил, но думаю последствия остались. (заявка № 66309)

  1. #1
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    26
    Вес репутации
    62

    Question Был iMax, удалил, но думаю последствия остались.

    Или может что то другое, не iMax, но чувствую в системе не всё в порядке.Прикладываю логи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    26
    Вес репутации
    62
    Вставил не тот hijack.log
    Вложения Вложения

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Пофиксите в HijackThis:
    Код:
    F2 - REG:system.ini: UserInit=C:\WIN_XP\system32\userinit.exe
    O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
    O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
    O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [CS Update] copy /Y "C:\Program Files\ConnectionServices\ConnectionServices.dll.upd" "C:\Program Files\ConnectionServices\ConnectionServices.dll"
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WIN_XP\system32\drivers\sfc.sys','');
    QuarantineFile('C:\WIN_XP\System32\sfcfiles.dll','');
    RenameFile('C:\WIN_XP\System32\sfcfiles.dll', 'C:\WIN_XP\System32\sfcfiles.bak');
    CopyFile('C:\WIN_XP\System32\dllcache\sfcfiles.dll','C:\WIN_XP\System32\sfcfiles.dll');
    DeleteFile('C:\WIN_XP\system32\drivers\sfc.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteFile('C:\WIN_XP\System32\sfcfiles.bak');
     BC_DeleteSvc('avpg');
     BC_DeleteSvc('KAVMonitorService');
     BC_DeleteSvc('AVPCC');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=66309).

    Выполните скрипт из этой темы:
    http://virusinfo.info/showthread.php?t=43700.

    Сделайте новые логи.
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    26
    Вес репутации
    62
    Прошу посмотреть далее.Я выпал из темы на какое время. Логи сделал, карантин выложил как описано в правилах. Буду рад помощи.Скрипт выполнял, фиксил.
    Да, и ещё добавка: очень туго, просто очень работает сайт одноклассников. То есть чтобы отправить одно сообщение нужно ждать 5 минут. В чём может проблема подскажите, может достаточно сменить браузер, или что то тут не в порядке ?

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    в логах ничего плохого ...

  7. #6
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    26
    Вес репутации
    62
    А по поводу одноклассников есть какой либо хелп мануал ? У подруги которая только с моего компьютера пользовалась одноклассниками, взломали страницу. У меня же - нет. И кроме того , одноклассники тормозят не по детски. Где посмотреть в Опере где хранятся cookie,чтобы их поудалять ? Потому что иного способа взлома не вижу.

  8. #7
    Junior Member Репутация
    Регистрация
    09.07.2007
    Сообщений
    26
    Вес репутации
    62
    Буду рад ответу и помощи.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 34
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\home vint\f\midi\russianmidi\forestnet\mirc32.exe - not-a-virus:Client-IRC.Win32.mIRC.591 ( DrWEB: Program.mIRC.591 )
      2. c:\home vint\f\старый винт\еще\forestnet\mirc32.exe - not-a-virus:Client-IRC.Win32.mIRC.591 ( DrWEB: Program.mIRC.591 )
      3. c:\win_xp\system32\sfcfiles.bak - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.407, BitDefender: Trojan.Generic.IS.419745, AVAST4: Win32:Patched-KP [Trj] )


  • Уважаемый(ая) medium, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan.Win32.Ddox.ci, удалил, проблемы остались
      От Ikonnikov в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 07.07.2011, 18:20
    2. Ответов: 2
      Последнее сообщение: 16.09.2010, 23:45
    3. Помогите последствия iMax Download
      От Penguin77 в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 21.12.2009, 00:16
    4. iMax Download Manager-последствия
      От avtohlam в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 12.12.2009, 23:18
    5. Ответов: 1
      Последнее сообщение: 06.04.2009, 21:03

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00145 seconds with 18 queries