Компьютерный форум NoWa.cc
Правила Форума
редакция от 29.01.2013
Портал .::2Baksa.Net::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc и 2baksa.net. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 14 лет
и теперь вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney R087294265364 Webmoney U051530505194 Webmoney E804621616710
PayPal E-mail для связи / to Contact E-mail для связи по вопросу помощи / to Contact : E-mail для связи / to Contact
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!

Российский интернет-шлюз: контроль трафика, DLP, антивирус, fail2ban, прокси-сервер, шифрование данных, https-фильтрация. Сертификат ФСТЭК

загрузка...
Закрытая тема
 
Опции темы Language
Старый 07.03.2011, 22:37   #1
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Подозрение на вирус

Ребята,помогите пожалуйста. Не могу зайти в контакт,и на сайте Одноклассники не работает половина функций:не читаются сообщения,не заливаются фото и т.д. У меня стоит KIS 2012,сканирую систему,ничего не находит(базы обновлённые). Скачала AVZ,тоже ничего не находит,восстанавливала систему,не помогает. Что мне делать?
Красатуля вне форума
 
Вверх
Надежный китайский посредник Taobao.com


Реклама: кроссовки для волейбола мизуно купить в спбцена номера гостиницы в владивостокепанель кронштейн крест заказатьполировка царапин на кузове автомобилятелевизор в раме цена


Старый 08.03.2011, 09:27   #2
ultramarin
time traveler
 
Аватар для ultramarin
 
Пол:Мужской
Регистрация: 12.08.2007
Адрес: Галактика Млечный путь.
Сообщений: 3,821
Репутация: 4598
По умолчанию Re: Подозрение на вирус

Цитата:
Сообщение от Красатуля Посмотреть сообщение
Что мне делать?

Выполнить правила раздела перейдя по ссылке! - [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
__________________
Критика не приветствуется. Не нравится — не читайте. Ходят слухи, что все слухи — это всего лишь слухи. Набрано по объявлению. Все права запрещены.

****************

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

****************
Зачем это вообще?


А зачем нужна травинка, колыхающаяся на ветру? Кваканье лягушки в предрассветной мгле? Стрекотание кузнечика? Казалось бы – незачем. Но ведь без них мир стал бы чуточку скучнее… (с)
ultramarin вне форума
 
Вверх
Старый 08.03.2011, 11:35   #3
Красатуля
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Удалила один вирус утилитой Dr.Web,но ситуация не изменилась.
Вложения
Тип файла: zip virusinfo_syscure.zip (37.7 Кб, 15 просмотров)
Тип файла: zip virusinfo_syscheck.zip (34.1 Кб, 2 просмотров)
Тип файла: log hijackthis.log (9.3 Кб, 10 просмотров)
Красатуля вне форума
 
Вверх
Старый 08.03.2011, 18:27   #4
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Подозрение на вирус

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

[Для просмотра ссылок требуется регистрация. Зарегистрироваться...] -

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\swakcgj.exe','');
 QuarantineFile('C:\WINDOWS\system32\de54d452.exe','');
 DeleteFile('C:\WINDOWS\system32\de54d452.exe');
 DeleteFile('C:\WINDOWS\system32\swakcgj.exe');
 BC_ImportALL;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');;
 ExecuteWizard('TSW', 2, 3, true);
 BC_Activate;
 RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

Код:
begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по [Для просмотра ссылок требуется регистрация. Зарегистрироваться...].
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Последний раз редактировалось regist; 08.03.2011 в 18:31..
regist вне форума
 
Вверх
Старый 08.03.2011, 20:13   #5
Красатуля
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Ваш скрипт выполнила. Файл на почту отправила. Вот повторные логи.

Последний раз редактировалось Красатуля; 11.03.2011 в 21:14..
Красатуля вне форума
 
Вверх
Старый 08.03.2011, 20:31   #6
Красатуля
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Мне один пользователь здесь посоветовал воспользоваться ещё одной утилитой. Обнаружила 5 заражённых файлов. Вот лог

Последний раз редактировалось Красатуля; 11.03.2011 в 21:14..
Красатуля вне форума
 
Вверх
Старый 08.03.2011, 21:55   #7
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Подозрение на вирус

Цитата:
Сообщение от Красатуля Посмотреть сообщение
Вот повторные логи.

архивы с логами AVZ повреждены, не могу просмотреть, пожалуйста прикрерите их заново (предварительно убедившись, что архив не повреждён уже на компьтере, в этом случае сделайте их заново).
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 09.03.2011, 09:07   #8
Красатуля
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Скрипты AVZ сделала повторно

Последний раз редактировалось Красатуля; 11.03.2011 в 21:14..
Красатуля вне форума
 
Вверх
Старый 10.03.2011, 21:22   #9
Красатуля
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Ребята,ну вы где?? У меня уже перестали антивирусные сайты открываться

Добавлено через 1 час 51 минуту
Ещё у меня в " Мой компьютер" появилась пустая папка Web Folders. Не могу её удалить. Откуда она взялась?? Это от того,что я устанавливала антивирусные проги или это троян?
Красатуля вне форума
 
Вверх
Старый 11.03.2011, 16:36   #10
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Подозрение на вирус

Красатуля, выполните скрипт
Код:
begin
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.
- Обновите базы AVZ.
- Сделайте повторные логи по [Для просмотра ссылок требуется регистрация. Зарегистрироваться...] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

З,Ы. архивы опять были повреждены , virusinfo_syscure.zip ещё удалось просмотреть, virusinfo_syscheck.zip окончательно повреждён. Вы на своём компе проверяли целостность архивов?
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 11.03.2011, 21:22   #11
Красатуля
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Архивы проверяла-целые. У меня проблемы с компом начались после того,как я KIS2012 установила,до этого стоял KIS 2011,всё было нормально.
Вложения
Тип файла: zip virusinfo_syscheck.zip (34.3 Кб, 4 просмотров)
Тип файла: log hijackthis.log (9.2 Кб, 3 просмотров)
Красатуля вне форума
 
Вверх
Старый 11.03.2011, 23:09   #12
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Подозрение на вирус

В логах чисто, так что склонен поддержать версию:

Цитата:
Сообщение от Красатуля Посмотреть сообщение
У меня проблемы с компом начались после того,как я KIS2012 установила,до этого стоял KIS 2011,всё было нормально.

может попытаетесь вернуть на старую версию? (хотя бы пока в этой версии всё отладят и пофиксят ошибки).

Добавлено через 1 минуту
также советую в случае проблемм с касперским обращаться [Для просмотра ссылок требуется регистрация. Зарегистрироваться...].
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Последний раз редактировалось regist; 12.03.2011 в 21:43..
regist вне форума
 
Вверх
Старый 12.03.2011, 18:38   #13
Красатуля
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Да,действительно это было так. Удалила его,поставила пока Dr.Web. Проблем как и не было. Спасибо вам большое за помощь!!!
Красатуля вне форума
 
Вверх
Старый 13.03.2011, 15:11   #14
regist
Айболит-2010
 
Аватар для regist
 
Пол:Мужской
Регистрация: 08.09.2008
Сообщений: 3,692
Репутация: 3326
По умолчанию Re: Подозрение на вирус

Красатуля, удалите MBAM [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
__________________
Когда вы думаете о себе - у вас есть проблемы, когда вы думаете о других - у вас есть интересные задачи.
Лама Оле Нидал


[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
regist вне форума
 
Вверх
Старый 14.03.2011, 10:33   #15
Красатуля
Пользователь
 
Аватар для Красатуля
 
Пол:Женский
Регистрация: 10.01.2010
Сообщений: 74
Репутация: 20
По умолчанию Re: Подозрение на вирус

Удалила,спасибо!
Красатуля вне форума
 
Вверх
Закрытая тема
 Уважаемые пользователи портала 2BakSa.NeT и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус Ljoka78 Скорая помощь 7 09.01.2010 19:12
Подозрение на троян! Alesandro Архив 1 18.09.2007 14:46
Что за вирус и вирус ли? Turtle Безопасность 4 22.08.2006 11:39
сериал"Подозрение" (2001) sweiger Сериалы 3 24.12.2005 05:58

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 09:44. Часовой пояс GMT +3.


Rambler's Top100
Copyright ©2004 - 2018 2Baksa.Net

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.18819 секунды с 11 запросами