Компьютерный форум NoWa.cc Здесь может быть Ваша реклама
Правила Форума
редакция от 22.06.2020
Портал .::2BakSa.WS::.
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney WMZ: 826074280762 Webmoney WME: 804621616710
PayPal PayPal_Email E-mail для связи по вопросу помощи
Кошелек для вашей помощи YooMoney 4100117770549562
YooMoney Спасибо за поддержку!
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра Language
Старый 07.03.2011, 22:37   #1
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Подозрение на вирус

Ребята,помогите пожалуйста. Не могу зайти в контакт,и на сайте Одноклассники не работает половина функций:не читаются сообщения,не заливаются фото и т.д. У меня стоит KIS 2012,сканирую систему,ничего не находит(базы обновлённые). Скачала AVZ,тоже ничего не находит,восстанавливала систему,не помогает. Что мне делать?
Красатуля вне форума
 
Вверх
Здесь может быть Ваша реклама
Здесь может быть Ваша реклама


Реклама: шар керамический купитьвыносная вывескаприточные установки взрывозащищенныекупить напольное зеркало на колесиках в москве53011WHD


Старый 08.03.2011, 09:27   #2
ultramarin
time traveler
 
Аватар для ultramarin
 
Пол:Мужской
Регистрация: 12.08.2007
Адрес: Галактика Млечный путь.
Сообщений: 3,685
Репутация: 4690
По умолчанию Re: Подозрение на вирус

Цитата:
Сообщение от Красатуля Посмотреть сообщение
Что мне делать?

Выполнить правила раздела перейдя по ссылке! - http://nowa.cc/showthread.php?t=293838
ultramarin вне форума
 
Вверх
Старый 08.03.2011, 11:35   #3
Красатуля
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Удалила один вирус утилитой Dr.Web,но ситуация не изменилась.
Вложения
Тип файла: zip virusinfo_syscure.zip (37.7 Кб, 15 просмотров)
Тип файла: zip virusinfo_syscheck.zip (34.1 Кб, 2 просмотров)
Тип файла: log hijackthis.log (9.3 Кб, 10 просмотров)
Красатуля вне форума
 
Вверх
Старый 08.03.2011, 18:27   #4
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,335
Репутация: 3328
По умолчанию Re: Подозрение на вирус

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\swakcgj.exe','');
 QuarantineFile('C:\WINDOWS\system32\de54d452.exe','');
 DeleteFile('C:\WINDOWS\system32\de54d452.exe');
 DeleteFile('C:\WINDOWS\system32\swakcgj.exe');
 BC_ImportALL;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');;
 ExecuteWizard('TSW', 2, 3, true);
 BC_Activate;
 RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

Код:
begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


Настоятельно рекомендую прочитать !!!

Последний раз редактировалось regist; 08.03.2011 в 18:31..
regist вне форума
 
Вверх
Старый 08.03.2011, 20:13   #5
Красатуля
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Ваш скрипт выполнила. Файл на почту отправила. Вот повторные логи.

Последний раз редактировалось Красатуля; 11.03.2011 в 21:14..
Красатуля вне форума
 
Вверх
Старый 08.03.2011, 20:31   #6
Красатуля
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Мне один пользователь здесь посоветовал воспользоваться ещё одной утилитой. Обнаружила 5 заражённых файлов. Вот лог

Последний раз редактировалось Красатуля; 11.03.2011 в 21:14..
Красатуля вне форума
 
Вверх
Старый 08.03.2011, 21:55   #7
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,335
Репутация: 3328
По умолчанию Re: Подозрение на вирус

Цитата:
Сообщение от Красатуля Посмотреть сообщение
Вот повторные логи.

архивы с логами AVZ повреждены, не могу просмотреть, пожалуйста прикрерите их заново (предварительно убедившись, что архив не повреждён уже на компьтере, в этом случае сделайте их заново).
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


Настоятельно рекомендую прочитать !!!
regist вне форума
 
Вверх
Старый 09.03.2011, 09:07   #8
Красатуля
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Скрипты AVZ сделала повторно

Последний раз редактировалось Красатуля; 11.03.2011 в 21:14..
Красатуля вне форума
 
Вверх
Старый 10.03.2011, 21:22   #9
Красатуля
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Ребята,ну вы где?? У меня уже перестали антивирусные сайты открываться

Добавлено через 1 час 51 минуту
Ещё у меня в " Мой компьютер" появилась пустая папка Web Folders. Не могу её удалить. Откуда она взялась?? Это от того,что я устанавливала антивирусные проги или это троян?
Красатуля вне форума
 
Вверх
Старый 11.03.2011, 16:36   #10
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,335
Репутация: 3328
По умолчанию Re: Подозрение на вирус

Красатуля, выполните скрипт
Код:
begin
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.
- Обновите базы AVZ.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

З,Ы. архивы опять были повреждены , virusinfo_syscure.zip ещё удалось просмотреть, virusinfo_syscheck.zip окончательно повреждён. Вы на своём компе проверяли целостность архивов?
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


Настоятельно рекомендую прочитать !!!
regist вне форума
 
Вверх
Старый 11.03.2011, 21:22   #11
Красатуля
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Архивы проверяла-целые. У меня проблемы с компом начались после того,как я KIS2012 установила,до этого стоял KIS 2011,всё было нормально.
Вложения
Тип файла: zip virusinfo_syscheck.zip (34.3 Кб, 4 просмотров)
Тип файла: log hijackthis.log (9.2 Кб, 3 просмотров)
Красатуля вне форума
 
Вверх
Старый 11.03.2011, 23:09   #12
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,335
Репутация: 3328
По умолчанию Re: Подозрение на вирус

В логах чисто, так что склонен поддержать версию:

Цитата:
Сообщение от Красатуля Посмотреть сообщение
У меня проблемы с компом начались после того,как я KIS2012 установила,до этого стоял KIS 2011,всё было нормально.

может попытаетесь вернуть на старую версию? (хотя бы пока в этой версии всё отладят и пофиксят ошибки).

Добавлено через 1 минуту
также советую в случае проблемм с касперским обращаться сюда.
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


Настоятельно рекомендую прочитать !!!

Последний раз редактировалось regist; 12.03.2011 в 21:43..
regist вне форума
 
Вверх
Старый 12.03.2011, 18:38   #13
Красатуля
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Да,действительно это было так. Удалила его,поставила пока Dr.Web. Проблем как и не было. Спасибо вам большое за помощь!!!
Красатуля вне форума
 
Вверх
Старый 13.03.2011, 15:11   #14
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,335
Репутация: 3328
По умолчанию Re: Подозрение на вирус

Красатуля, удалите MBAM http://nowa.cc/showpost.php?p=3389268&postcount=8
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


Настоятельно рекомендую прочитать !!!
regist вне форума
 
Вверх
Старый 14.03.2011, 10:33   #15
Красатуля
Неактивный пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Удалила,спасибо!
Красатуля вне форума
 
Вверх
Закрытая тема

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус Ljoka78 Скорая помощь 7 09.01.2010 19:12
Подозрение на троян! Alesandro Архив 1 18.09.2007 14:46
Что за вирус и вирус ли? Turtle Безопасность 4 22.08.2006 11:39
сериал"Подозрение" (2001) sweiger Сериалы 3 24.12.2005 05:58

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 20:14. Часовой пояс GMT +3.


Copyright ©2004 - 2022 2BakSa.WS

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2022, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.22770 секунды с 14 запросами