Подозрение на вирус

[Красатуля]

Ребята,помогите пожалуйста. Не могу зайти в контакт,и на сайте Одноклассники не работает половина функций:не читаются сообщения,не заливаются фото и т.д. У меня стоит KIS 2012,сканирую систему,ничего не находит(базы обновлённые). Скачала AVZ,тоже ничего не находит,восстанавливала систему,не помогает. Что мне делать?

[ultramarin]

Цитата: Сообщение от Красатуля Что мне делать?

Выполнить правила раздела перейдя по ссылке! - http://nowa.cc/showthread.php?t=293838

[Красатуля]

Удалила один вирус утилитой Dr.Web,но ситуация не изменилась.

[regist]

Здравствуйте!

Закройте все программы

Отключите

- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\swakcgj.exe','');
 QuarantineFile('C:\WINDOWS\system32\de54d452.exe','');
 DeleteFile('C:\WINDOWS\system32\de54d452.exe');
 DeleteFile('C:\WINDOWS\system32\swakcgj.exe');
 BC_ImportALL;
 ExecuteSysClean;
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');;
 ExecuteWizard('TSW', 2, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

- Файл quarantine.zip из папки AVZ пришлите на почту , укажите в письме ссылку на тему, в которой просили прислать файлы.

- Сделайте повторные логи по правилам.

[Красатуля]

Ваш скрипт выполнила. Файл на почту отправила. Вот повторные логи.

[Красатуля]

Мне один пользователь здесь посоветовал воспользоваться ещё одной утилитой. Обнаружила 5 заражённых файлов. Вот лог

[regist]

Цитата: Сообщение от Красатуля Вот повторные логи.

архивы с логами AVZ повреждены, не могу просмотреть, пожалуйста прикрерите их заново (предварительно убедившись, что архив не повреждён уже на компьтере, в этом случае сделайте их заново).

[Красатуля]

Скрипты AVZ сделала повторно

[Красатуля]

Ребята,ну вы где?? У меня уже перестали антивирусные сайты открываться

Добавлено через 1 час 51 минуту
Ещё у меня в " Мой компьютер" появилась пустая папка Web Folders. Не могу её удалить. Откуда она взялась?? Это от того,что я устанавливала антивирусные проги или это троян?

[regist]

Красатуля, выполните скрипт

begin
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

- Обновите базы AVZ.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

З,Ы. архивы опять были повреждены , virusinfo_syscure.zip ещё удалось просмотреть, virusinfo_syscheck.zip окончательно повреждён. Вы на своём компе проверяли целостность архивов?

[Красатуля]

Архивы проверяла-целые. У меня проблемы с компом начались после того,как я KIS2012 установила,до этого стоял KIS 2011,всё было нормально.

[regist]

В логах чисто, так что склонен поддержать версию:

Цитата: Сообщение от Красатуля У меня проблемы с компом начались после того,как я KIS2012 установила,до этого стоял KIS 2011,всё было нормально.

может попытаетесь вернуть на старую версию? (хотя бы пока в этой версии всё отладят и пофиксят ошибки).

Добавлено через 1 минуту
также советую в случае проблемм с касперским обращаться сюда.

[Красатуля]

Да,действительно это было так. Удалила его,поставила пока Dr.Web. Проблем как и не было. Спасибо вам большое за помощь!!!

[regist]

Красатуля, удалите MBAM http://nowa.cc/showpost.php?p=3389268&postcount=8

[Красатуля]

Удалила,спасибо!