Показать полную графическую версию : [решено] Помогите справиться с вирусами.
Aljonushka_
27-02-2010, 23:32
Здравствуйте.Пока была на работе,мои домашние что-то словили и не признаются где и что.Но всё время мой Аваст выдаёт ,что есть вирус.Удалила.Прикрепляю
После проверки CureIt ещё один вирус обнаружился.
Затем сделала рекомендации.Очень надеюсь на вашу помощь.
iskander-k
28-02-2010, 00:03
Aljonushka_,
• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://www.malwarebytes.org/mbam/database/mbam-rules.exe).
и
Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется) (http://www.gmer.net/download.php), Gmer в zip-архиве (перед применением распаковать в отдельную папку) (http://www.gmer.net/gmer.zip)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
Sections
IAT/EAT
Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
Aljonushka_
28-02-2010, 01:53
Пока выкладываю лог Malwarebytes Anti-Malware,
Gmer.log выложу завтра.При сканироовании комп завис и было потеряно много времени
Просмотрев лог Malwarebytes Anti-Malware,заметила некоторые программы.Не значит ли это ,что они будут удалены с компа?
Удалите в МВАМ (http://virusinfo.info/showpost.php?p=493584&postcount=2)
Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe rundll32.exe) Good: (Explorer.exe) -> No action taken.Лог приложите.
Что с проблемой после выполнения удаления?
iskander-k
28-02-2010, 11:20
Этот файл тоже лучше удалить.
D:\Рабочий стол\VkontaktePicture_1.2.2.exe (Trojan.Fkantakte) -> No action taken.
Aljonushka_
28-02-2010, 22:36
Удалите в МВАМ »
А разве я уже это не сделала вот в этом действии?
• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). » Если нет-расскажите пошагово как это сделать :blush:
Кстати,у меня никак не получается сделать проверку GMER .Запускала дважды-после 1.5 часа зависает намертво комп.
Что с проблемой после выполнения удаления? »
Пока ничего не могу сказать.Была целый день на работе,домашним запретила комп включать.Завтра поганяю.Правда,заметила ещё вчера послепроделывания рекомендаций,что не появляется уже окно Аваста с вирусом.
Заново проверила в МВАМ.Лог прилагаю.
Aljonushka_
28-02-2010, 22:37
тот файл тоже лучше удалить.
Код:
D:\Рабочий стол\VkontaktePicture_1.2.2.exe (Trojan.Fkantakte) -> No action taken. »
Это что совсем программу удалять?
iskander-k
28-02-2010, 22:44
А разве я уже это не сделала вот в этом действии? »
В первом логе показано что вы ничего не удалили.
Заново проверила в МВАМ.Лог прилагаю. »
По второму логу уже видно что вы удалили всё. Наверное вы сначала сохранили лог а потом выполнили указанное действие.
Это что совсем программу удалять? »
МБАМ её уже удалила. Я считаю что ВКонтакте - это рассадник заразы. Лучше вам не работать с такими программами.
Кстати,у меня никак не получается сделать проверку GMER .Запускала дважды-после 1.5 часа зависает намертво комп. »
Попробуйте скачайте Kaspersky Virus Removal Tool 2010 (http://support.kaspersky.ru/avptool2010/main?qid=208637130) и проверьте им систему.
Aljonushka_
01-03-2010, 01:04
Попробуйте скачайте Kaspersky Virus Removal Tool 2010 и проверьте им систему. »
Проверила.Прилагаю лог.А ручное лечение там надо выполнять и отчёт им отсылать?
Aljonushka_
01-03-2010, 17:54
Вообщем пока ничего плохого не заметила.Кроме того ,что комп стал медленнее,во время игры подымается температура и выбрасывает из игры.Возможно я прегрузила комп программами.... :dont-know
Aljonushka_
02-03-2010, 15:45
Я думаю мой вопрос можно считать закрытым.Спасибо большое за помощь.Ваш форум самый лучший в просторах инета. :yahoo: :up
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC