Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

опять же gwdrive32.exe ... дубль хз какой (заявка № 94734)

  1. #1
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49

    Thumbs up опять же gwdrive32.exe ... дубль хз какой

    добрый день..смотрю жанная тварь популярна стала...

    симптомы как и ранее у других юзеров: блочит инет

    З.Ы. не знаю, эта тварь так влияет или нет, но бывает что комп тупо перезагружается когда лажу по инету, а когда не в инете - то все норм...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\01.exe','');
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('C:\WINDOWS\gwdrive32.exe','');
     QuarantineFile('C:\Documents and Settings\иван\Application Data\oekx.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1453\sy5tm.exe','');
     QuarantineFile('C:\RECYCLER\S-1-5-21-4405597817-0961739464-342642223-6372\csisf.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-4405597817-0961739464-342642223-6372\csisf.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1453\sy5tm.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1404\winitm.exe');
     DeleteFile('C:\Documents and Settings\иван\Application Data\oekx.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Taskman');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnrwy');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tmbny');
     DeleteFile('C:\WINDOWS\gwdrive32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
     DeleteFile('F:\autorun.inf');
     DeleteFile('C:\WINDOWS\system32\01.exe');
     DeleteFile('C:\WINDOWS\system32\02.exe');
     DeleteFile('C:\WINDOWS\system32\03.exe');
     DeleteFile('C:\WINDOWS\system32\04.exe');
     DeleteFile('C:\WINDOWS\system32\05.exe');
     DeleteFile('C:\WINDOWS\system32\08.exe');
     DeleteFile('C:\WINDOWS\system32\13.exe');
     DeleteFile('C:\WINDOWS\system32\14.exe');
     DeleteFile('C:\WINDOWS\system32\15.exe');
     DeleteFile('C:\WINDOWS\system32\16.exe');
     DeleteFile('C:\WINDOWS\system32\18.exe');
     DeleteFile('C:\WINDOWS\system32\23.exe');
     DeleteFile('C:\WINDOWS\system32\24.exe');
     DeleteFile('C:\WINDOWS\system32\25.exe');
     DeleteFile('C:\WINDOWS\system32\26.exe');
     DeleteFile('C:\WINDOWS\system32\27.exe');
     DeleteFile('C:\WINDOWS\system32\33.exe');
     DeleteFile('C:\WINDOWS\system32\31.exe');
     DeleteFile('C:\WINDOWS\system32\34.exe');
     DeleteFile('C:\WINDOWS\system32\37.exe');
     DeleteFile('C:\WINDOWS\system32\38.exe');
     DeleteFile('C:\WINDOWS\system32\40.exe');
     DeleteFile('C:\WINDOWS\system32\41.exe');
     DeleteFile('C:\WINDOWS\system32\43.exe');
     DeleteFile('C:\WINDOWS\system32\45.exe');
     DeleteFile('C:\WINDOWS\system32\50.exe');
     DeleteFile('C:\WINDOWS\system32\44.exe');
     DeleteFile('C:\WINDOWS\system32\53.exe');
     DeleteFile('C:\WINDOWS\system32\54.exe');
     DeleteFile('C:\WINDOWS\system32\60.exe');
     DeleteFile('C:\WINDOWS\system32\61.exe');
     DeleteFile('C:\WINDOWS\system32\63.exe');
     DeleteFile('C:\WINDOWS\system32\62.exe');
     DeleteFile('C:\WINDOWS\system32\64.exe');
     DeleteFile('C:\WINDOWS\system32\67.exe');
     DeleteFile('C:\WINDOWS\system32\71.exe');
     DeleteFile('C:\WINDOWS\system32\74.exe');
     DeleteFile('C:\WINDOWS\system32\80.exe');
     DeleteFile('C:\WINDOWS\system32\82.exe');
     DeleteFile('C:\WINDOWS\system32\86.exe');
     DeleteFile('C:\WINDOWS\system32\88.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    сделайте лог http://virusinfo.info/showthread.php?t=53070
    и начинайте сп3 + все последующие обновления ... без этого червяк не вылечится

  4. #3
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    архив с карантином отослал..лог ща сделаю..

    "и начинайте сп3 + все последующие обновления"

    - это откуда начть? не допаонял немного

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Установите SP3 (может потребоваться активация) + все новые обновления для Windows
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    сп3 и обновления поставил

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - удалите в MBAM
    Код:
    Заражённые параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Taskman (Trojan.Agent) -> Value: Taskman -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Driver Setup (Trojan.Agent) -> Value: Microsoft Driver Setup -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Microsoft Driver Setup (Trojan.Agent) -> Value: Microsoft Driver Setup -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Shell (Trojan.Agent) -> Value: Shell -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman (Worm.Palevo) -> Value: Taskman -> No action taken.
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     SetAVZPMStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
    QuarantineFile('c:\RECYCLER\s-1-5-21-9302859060-6465428840-185740047-4230\csisf.exe','');
     QuarantineFile('c:\WINDOWS\gwdrive32.exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\four[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\nmobi[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\Xfour[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\four[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\nmobi[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\xnmobi[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\four[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\nmobi[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\Xfour[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[2].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\nmobi[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[1].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[2].exe','');
     QuarantineFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\xnmobi[1].exe','');
     QuarantineFile('c:\documents and settings\иван\application data\ltzqai.exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\Temp\93143.exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\a2[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\cf96[2].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\xnmobi[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[2].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf95[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf96[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n1[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n2[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf95[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf96[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\a1[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\n1[1].exe','');
     QuarantineFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\STVACC0F\Xfour[1].exe','');
     QuarantineFile('c:\RECYCLER\s-1-5-21-0831724439-9464314016-682068903-5275\csisf.exe','');
     QuarantineFile('c:\RECYCLER\s-1-5-21-6353628107-1146981890-148153875-5057\cwuoc.exe','');
     QuarantineFile('c:\RECYCLER\s-1-5-21-2237755071-2019302155-048803401-0814\cwuoc.exe','');
     QuarantineFile('c:\RECYCLER\s-1-5-21-3222156665-7148961778-783010439-0932\csisf.exe','');
     QuarantineFile('c:\RECYCLER\s-1-5-21-5352545505-4515453801-135796476-4804\csisf.exe','');
     QuarantineFile('c:\RECYCLER\s-1-5-21-4749808689-6020263760-410625969-5185\csisf.exe','');
     QuarantineFile('c:\WINDOWS\system32\05.exe','');
     QuarantineFile('c:\WINDOWS\system32\08.exe','');
     QuarantineFile('c:\WINDOWS\system32\10.exe','');
     QuarantineFile('c:\WINDOWS\system32\22.exe','');
     QuarantineFile('c:\WINDOWS\system32\28.exe','');
     QuarantineFile('c:\WINDOWS\system32\30.exe','');
     QuarantineFile('c:\WINDOWS\system32\35.exe','');
     QuarantineFile('c:\WINDOWS\system32\41.exe','');
     QuarantineFile('c:\WINDOWS\system32\51.exe','');
     QuarantineFile('c:\WINDOWS\system32\55.exe','');
     QuarantineFile('c:\WINDOWS\system32\65.exe','');
     QuarantineFile('c:\WINDOWS\system32\66.exe','');
     QuarantineFile('c:\WINDOWS\system32\67.exe','');
     QuarantineFile('c:\WINDOWS\system32\68.exe','');
     QuarantineFile('c:\WINDOWS\system32\74.exe','');
     QuarantineFile('c:\WINDOWS\system32\76.exe','');
     QuarantineFile('c:\WINDOWS\system32\84.exe','');
    DeleteFile('c:\RECYCLER\s-1-5-21-9302859060-6465428840-185740047-4230\csisf.exe');
     DeleteFile('c:\WINDOWS\gwdrive32.exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\four[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\nmobi[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\68ZWSCDN\Xfour[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\four[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\nmobi[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\7HNSTZNE\xnmobi[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\four[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\nmobi[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\DNJKCMSB\Xfour[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\four[2].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\nmobi[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[1].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\Xfour[2].exe');
     DeleteFile('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\M7V6VHSA\xnmobi[1].exe');
     DeleteFile('c:\documents and settings\иван\application data\ltzqai.exe');
     DeleteFile('c:\documents and settings\иван\local settings\Temp\93143.exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\a2[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\cf96[2].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\0SCSO2QM\xnmobi[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\b[2].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf95[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\cf96[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n1[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\ON9I2HFG\n2[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf95[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\cf96[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\a1[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\SCSI98DH\n1[1].exe');
     DeleteFile('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5\STVACC0F\Xfour[1].exe');
     DeleteFile('c:\RECYCLER\s-1-5-21-0831724439-9464314016-682068903-5275\csisf.exe');
     DeleteFile('c:\RECYCLER\s-1-5-21-6353628107-1146981890-148153875-5057\cwuoc.exe');
     DeleteFile('c:\RECYCLER\s-1-5-21-2237755071-2019302155-048803401-0814\cwuoc.exe');
     DeleteFile('c:\RECYCLER\s-1-5-21-3222156665-7148961778-783010439-0932\csisf.exe');
     DeleteFile('c:\RECYCLER\s-1-5-21-5352545505-4515453801-135796476-4804\csisf.exe');
     DeleteFile('c:\RECYCLER\s-1-5-21-4749808689-6020263760-410625969-5185\csisf.exe');
     DeleteFile('c:\WINDOWS\system32\05.exe');
     DeleteFile('c:\WINDOWS\system32\08.exe');
     DeleteFile('c:\WINDOWS\system32\10.exe');
     DeleteFile('c:\WINDOWS\system32\22.exe');
     DeleteFile('c:\WINDOWS\system32\28.exe');
     DeleteFile('c:\WINDOWS\system32\30.exe');
     DeleteFile('c:\WINDOWS\system32\35.exe');
     DeleteFile('c:\WINDOWS\system32\41.exe');
     DeleteFile('c:\WINDOWS\system32\51.exe');
     DeleteFile('c:\WINDOWS\system32\55.exe');
     DeleteFile('c:\WINDOWS\system32\65.exe');
     DeleteFile('c:\WINDOWS\system32\66.exe');
     DeleteFile('c:\WINDOWS\system32\67.exe');
     DeleteFile('c:\WINDOWS\system32\68.exe');
     DeleteFile('c:\WINDOWS\system32\74.exe');
     DeleteFile('c:\WINDOWS\system32\76.exe');
     DeleteFile('c:\WINDOWS\system32\84.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
     DeleteFileMask('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5', '*.*', true);
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(11);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторный лог virusinfo_syscheck.zip;
    - Сделайте лог MBAM

  8. #7
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    карантин отправил...

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    обновления точно все поставили?

    - сделайте лог Combofix

  10. #9
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    обновления вроде все - сп 3, ИЕ 8 + всякая мелочь

    комбофикс запускается - первые минут 10 вроде как что то делает, ибо диод винчестера мигает, а затем все - стоял около часа - и ни фига - все проги, нод 32 отрубил... хз че делать

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    222
    Повторите логи avz и лог mbam.

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Лог ComboFix попробуйте сделать в безопасном режиме
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    такс, давайте по порядку..вот повторыне логи авз и мбам

    комбо сделаю после указаний по поводу этих логов

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Удалите в МВАМ все найденное

    Срочно обновляйтесь. Установите все новые обновления для Windows

    Делайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    удалил в мбам все... обновил все что можно и по ссылке, и через автоматическое обновление...

    комбофикс даже в безопасном режиме зависает после 17 минут работы

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Делайте новые логи AVZ и МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    ща точно все обновления поставил....

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    - удалите в MBAM все найденное

    - Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DeleteFileMask('c:\documents and settings\иван\local settings\temporary internet files\Content.IE5', '*.*', true);
     DeleteFileMask('c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5', '*.*', true);
     RebootWindows(true);
    end.
    После перезагрузки:
    - Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

    - Сделайте повторный лог virusinfo_syscheck.zip;
    - Сделайте лог MBAM

  19. #18
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    я сдела логи по первому ваше указанию - еще без обновлений и скрипта по ScanVuln.txt. Вот логи:


    я тапк понял мне на выписку??

    З.Ы. я те обновления, что мне предолежны в файле avz_log.txt - поставить акробат ридер 9.4 и новый флеш плеер - у меня ридер 10 стоит и плеер поновее...ставить не стал, ибо мбам у меня по 40 минут сисетму сканит - запарило проверять..если все таки надо их поставить - то проставлю..жду вашего совета

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    550
    на выписку. Чисто

  21. #20
    Junior Member Репутация
    Регистрация
    07.01.2011
    Сообщений
    11
    Вес репутации
    49
    благадарю мужиги..от души

  • Уважаемый(ая) vanady, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. gwdrive32.exe
      От Duxa_sk8 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 07.03.2011, 00:09
    2. Опять висит какой то банер
      От yurbon в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.11.2009, 21:32
    3. Опять троян какой-то, от куда они только бирутся)
      От Grebaniy_troyan в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 05.09.2009, 14:37
    4. Поймал какой-то вирус, не знаю какой
      От Armyun в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 04.05.2009, 23:44
    5. Ответов: 1
      Последнее сообщение: 06.11.2008, 20:24

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01128 seconds with 19 queries