Компьютерный форум NoWa.cc - Подозрение на вирус

Компьютерный форум NoWa.cc (https://nowa.cc/index.php)

- Лечение систем от вредоносных программ (https://nowa.cc/forumdisplay.php?f=532)

- - Подозрение на вирус (https://nowa.cc/showthread.php?t=324818)

Красатуля

07.03.2011 23:37

Подозрение на вирус

Ребята,помогите пожалуйста. Не могу зайти в контакт,и на сайте Одноклассники не работает половина функций:не читаются сообщения,не заливаются фото и т.д. У меня стоит KIS 2012,сканирую систему,ничего не находит(базы обновлённые). Скачала AVZ,тоже ничего не находит,восстанавливала систему,не помогает. Что мне делать?:quest:

ultramarin

08.03.2011 10:27

Re: Подозрение на вирус

Цитата:

Сообщение от Красатуля (Сообщение 3779226)

Что мне делать?

Выполнить правила раздела перейдя по ссылке! - http://nowa.cc/showthread.php?t=293838

Красатуля

08.03.2011 12:35

Re: Подозрение на вирус

Вложений: 3

Удалила один вирус утилитой Dr.Web,но ситуация не изменилась.

regist

08.03.2011 19:27

Re: Подозрение на вирус

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\system32\swakcgj.exe','');

 QuarantineFile('C:\WINDOWS\system32\de54d452.exe','');

 DeleteFile('C:\WINDOWS\system32\de54d452.exe');

 DeleteFile('C:\WINDOWS\system32\swakcgj.exe');

 BC_ImportALL;

 ExecuteSysClean;

 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');;

 ExecuteWizard('TSW', 2, 3, true);

 BC_Activate;

 RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

Код:

begin

  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

- Файл quarantine.zip из папки AVZ пришлите на почту http://s40.radikal.ru/i088/1012/6c/6fe17320c989.jpg, укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам.

Красатуля

08.03.2011 21:13

Re: Подозрение на вирус

Ваш скрипт выполнила. Файл на почту отправила. Вот повторные логи.

Красатуля

08.03.2011 21:31

Re: Подозрение на вирус

Мне один пользователь здесь посоветовал воспользоваться ещё одной утилитой. Обнаружила 5 заражённых файлов. Вот лог

regist

08.03.2011 22:55

Re: Подозрение на вирус

Цитата:

Сообщение от Красатуля (Сообщение 3780669)

Вот повторные логи.

архивы с логами AVZ повреждены, не могу просмотреть, пожалуйста прикрерите их заново (предварительно убедившись, что архив не повреждён уже на компьтере, в этом случае сделайте их заново).

Красатуля

09.03.2011 10:07

Re: Подозрение на вирус

Скрипты AVZ сделала повторно

Красатуля

10.03.2011 22:22

Re: Подозрение на вирус

Ребята,ну вы где??:wow: У меня уже перестали антивирусные сайты открываться:sos:

Добавлено через 1 час 51 минуту
Ещё у меня в " Мой компьютер" появилась пустая папка Web Folders. Не могу её удалить. Откуда она взялась?? Это от того,что я устанавливала антивирусные проги или это троян?

regist

11.03.2011 17:36

Re: Подозрение на вирус

Красатуля, выполните скрипт

Код:

begin

 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);

end.

- Обновите базы AVZ.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

З,Ы. архивы опять были повреждены :(, virusinfo_syscure.zip ещё удалось просмотреть, virusinfo_syscheck.zip окончательно повреждён. Вы на своём компе проверяли целостность архивов?

Красатуля

11.03.2011 22:22

Re: Подозрение на вирус

Вложений: 2

Архивы проверяла-целые. У меня проблемы с компом начались после того,как я KIS2012 установила,до этого стоял KIS 2011,всё было нормально.

regist

12.03.2011 00:09

Re: Подозрение на вирус

В логах чисто, так что склонен поддержать версию:

Цитата:

Сообщение от Красатуля (Сообщение 3786556)

У меня проблемы с компом начались после того,как я KIS2012 установила,до этого стоял KIS 2011,всё было нормально.

может попытаетесь вернуть на старую версию? (хотя бы пока в этой версии всё отладят и пофиксят ошибки).

Добавлено через 1 минуту
также советую в случае проблемм с касперским обращаться сюда.

Красатуля

12.03.2011 19:38

Re: Подозрение на вирус

Да,действительно это было так. Удалила его,поставила пока Dr.Web. Проблем как и не было. Спасибо вам большое за помощь!!!

regist

13.03.2011 16:11

Re: Подозрение на вирус

Красатуля, удалите MBAM http://nowa.cc/showpost.php?p=3389268&postcount=8

Красатуля

14.03.2011 11:33

Re: Подозрение на вирус

Удалила,спасибо!:)

Текущее время: 22:21. Часовой пояс GMT +3.

Время генерации страницы 0.07200 секунды с 9 запросами