Здравствуйте, уважаемые. Помогите, пожалуйста, в лечении.
Система Виста, проблема – тормозит, подменялся сайт Вконтакте (почистил host. Там была подмена).
Тормозит, подмена сайта
Здравствуйте, уважаемые
Система Виста, проблема – тормозит, подменялся сайт Вконтакте (почистил host. Там была подмена).
Последний раз редактировалось AndreyKa; 24.04.2010 в 11:22. Причина: лог HijackThis с другого компьютера
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
В логе Хиджака виден ХР необновленный.
Последний раз редактировалось PavelA; 22.04.2010 в 13:38.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Нет, Виста (ноут девушки, говорит что, как купила - так и живет с ней).
Я правда логи не с ноута выложил, со своего компа - если дело в этом, то выложу естественно откуда надо.
Выполнить скрипт:
Прислать карантин по Правилам.Код:begin SearchRootkit(true, true); QuarantineFile('C:\Users\7655~1\AppData\Local\Temp\C6d6ci3k.sys',''); BC_ImportAll; BC_Activate; RebootWindows(true); end.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Результат загрузки
Файл сохранён как 100422_141055_virus_4bd020afa574b.zip
Размер файла 326
MD5 24f252256de305aa20818c75eca12957
В карантин файл не попал. Логи делали, запуская AVZ по правой клавиши мыши "Запуск от имени"?
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
да, запуск от имени администратора.
Я более ничего интересного в логе не увидел.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
гмм...странно
стоит аваст 4.8 - в журнале про удаление/лечение/обнаружении пусто.
скан курилкой (быстрой проверкой, и не в без режиме) ничего не нашлось ( файл host кста он не правит видимо под вистой - на хрюше он сразу ругался). Все равно какая-то зараза изменила host
просканю с безопасного режима, мож что и всплывет.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) hitman_007, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
