Показано с 1 по 12 из 12.

Посмотрите, пожалуйста, логи после профилактики (заявка № 97003)

  1. #1
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    320
    Вес репутации
    41

    Exclamation Посмотрите, пожалуйста, логи после профилактики

    Посмотрите, пожалуйста, логи после профилактики. Появился такой глюк: в ручную настраиваешь IP-адрес, но при следующем просмотре свойств TCP/IP настройка переходит в автоматическую, хотя сам адрес не изменяется. Логи прилагаю
    Последний раз редактировалось mrHill; 06.02.2011 в 01:27.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,685
    Вес репутации
    3028
    Выполните скрипт в AVZ
    Код:
    begin
    QuarantineFile('c:\progra~1\wi9130~1\datamngr\datamngr.dll','');
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    320
    Вес репутации
    41
    Карантин выслал

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\FunWebProducts\Installr\2.bin\F3EZSETP.DLL','');
     QuarantineFile('c:\progra~1\wi9130~1\datamngr\datamngr.dll','');
    BC_ImportAll;
    ExecuteWizard('TSW',2,2,true);
    BC_QrFile('c:\progra~1\wi9130~1\datamngr\datamngr.dll');
    BC_Activate;
    ExecuteRepair(2);
    ExecuteRepair(3);
    ExecuteRepair(4);
    ExecuteRepair(20);
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
    Paula rhei.
    Поддержать проект можно тут

  6. #5
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    320
    Вес репутации
    41
    карантин выслал

    Добавлено через 9 часов 55 минут

    Скрипт выполнил, карантин выслал.
    Последний раз редактировалось mrHill; 02.02.2011 в 18:36. Причина: Добавлено

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    740
    В карантине пусто. Глюк на месте?
    Paula rhei.
    Поддержать проект можно тут

  8. #7
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    320
    Вес репутации
    41
    да, на месте.

  9. #8
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    320
    Вес репутации
    41
    сделал еще лог Anti-Malware
    Последний раз редактировалось mrHill; 06.02.2011 в 01:27.

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    - удалите в MBAM
    Код:
    Заражённые ключи в реестре:
    HKEY_CLASSES_ROOT\CLSID\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{1D4DB7D0-6EC9-47a3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{1D4DB7D1-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> No action taken.
    HKEY_CLASSES_ROOT\FunWebProductsInstaller.Start.1 (Adware.MyWebSearch) -> No action taken.
    HKEY_CLASSES_ROOT\FunWebProductsInstaller.Start (Adware.MyWebSearch) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> No action taken.
    
    Заражённые параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.
    
    Заражённые папки:
    c:\program files\common files\wm\keys (Trojan.KeyLog) -> No action taken.
    c:\program files\funwebproducts (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\Installr (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\Installr\2.bin (Adware.MyWebSearch) -> No action taken.
    
    Заражённые файлы:
    c:\program files\funwebproducts\Installr\2.bin\F3EZSETP.DLL (Adware.MyWebSearch) -> No action taken.
    d:\1\avz4\quarantine\2011-02-02\avz00001.dta (PUP.FunWebProducts) -> No action taken.
    c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
    c:\program files\funwebproducts\Installr\2.bin\F3PLUGIN.DLL (Adware.MyWebSearch) -> No action taken.
    c:\program files\funwebproducts\Installr\2.bin\NPFUNWEB.DLL (Adware.MyWebSearch) -> No action taken.
    - Сделайте повторный лог MBAM

  11. #10
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    320
    Вес репутации
    41
    Удалил, но глюк остался.
    Делаю повторный лог.

  12. #11
    Full Member Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2008
    Сообщений
    320
    Вес репутации
    41
    новый лог МВАМ
    Последний раз редактировалось mrHill; 06.02.2011 в 01:27.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mrHill, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Пожалуйста просмотрите логи,для профилактики.
      От кубик рубис в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.09.2011, 22:26
    2. Ответов: 2
      Последнее сообщение: 28.10.2010, 12:55
    3. Посмотрите пожалуйста логи после лечения.
      От Cerberius в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.08.2009, 21:18
    4. Посмотрите пожалуйста логи после лечения.
      От Cerberius в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 20.09.2008, 22:32
    5. Ответов: 2
      Последнее сообщение: 20.09.2008, 21:37

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01591 seconds with 16 queries