PDA

Показать полную графическую версию : [решено] Логи проверки AVZ/RSIT (взламывают почту).


Mintego
21-06-2012, 20:10
Добрый день. Уважаемые специалисты, прошу подсказать нет ли чего "криминального" в системе. Проблему озвучивал в этой теме.

S.R
21-06-2012, 21:31
Файл C:\vlc.exe вам знаком?


- Выполните 6 стандартный скрипт в AVZ.



Скачайте Malwarebytes' Anti-Malware (http://www.malwarebytes.org/mbam-download-exe-random.php), установите, обновите базы.
Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки.
После сканирования откроется лог. Сохраните его и прикрепите к сообщению.

Mintego
21-06-2012, 22:34
Файл C:\vlc.exe вам знаком? »
Да, это екзешник от плеера vlc, я в нем экспериментировал иконку с помощью restoratora поменять на свою(стандартная не очень понравилась).

S.R
21-06-2012, 22:47
Хорошо, выполняйте инструкцию дальше.

Drongo
21-06-2012, 23:02
А почему лог рсит выполнен из безопасного режима?

Mintego
22-06-2012, 02:38
А почему лог рсит выполнен из безопасного режима? »
Загружался в обычном режиме, правда у меня еще windows 8, недавно установил посмотреть, буквально пару дней, попробую переделать.

S.R, Лог сделал.

SolarSpark
22-06-2012, 06:24
почистите кэш браузеров

G:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JC3LVHLA\MyPhoneExplorer_v2_5185[1].exe
файл проверьте на http://www.virustotal.com, ссылку на проверку сюда
плохого ничего не вижу

Mintego
22-06-2012, 15:38
SolarSpark,
Проверил (https://www.virustotal.com/file/170325c8e9170e4e371ecd2ea2fff901258c886d9cdd2ef18f1bb6197bde5593/analysis/)

alex_sev
22-06-2012, 16:18
Скачайте Universal Virus Sniffer (http://dsrt.dyndns.org/files/uvs_v375.zip) (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да". Подробнее читайте в руководстве Как подготовить лог UVS (http://safezone.cc/forum/showpost.php?p=79351&postcount=1)

Mintego
22-06-2012, 16:43
alex_sev,
сделано.

alex_sev
22-06-2012, 16:53
Подозрительного не видно

Mintego
22-06-2012, 18:45
Выражаю благодарность всем откликнувшимся на мою просьбу о помощи.
:)
Думаю вопрос решен, скорее всего я сам потерял бдительность(забыл выйти из почты или еще что), что и привело к данной проблеме, главное что зловредов необнаружилось.




© OSzone.net 2001-2012