Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Проверьте логи (http://forum.oszone.net/showthread.php?t=195109)

SergeiIvanov 27-12-2010 10:32 1575378

Проверьте логи
 
Вложений: 2
Подхватили порнолокер. Вымогал деньги на телефон 8-985-281-9028. После снятия блокировки с помощью кода 12345 (2 раза) прогнал очистку ATF-Cleaner.
Проверил Kaspersky Virus Removal Tool setup_9.0.0.722_27.12.2010_08-31.exe. Посмотрите, может чего осталось.

AlexTNT 27-12-2010 10:50 1575391

Я начал просматривать

goredey 27-12-2010 10:53 1575396

AlexTNT, пардон

AlexTNT 27-12-2010 14:06 1575499

• Очистите временные файлы через Пуск - Программы - Стандартные - Служебные - Очистка диска или с помощью ATF Cleaner.
- Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- Если вы используете Firefox, нажмите Firefox - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.
- Если вы используете Opera, нажмите Opera - Select All - Empty Selected.
- Нажмите No, если вы хотите оставить ваши сохраненные пароли.

Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
 ExecuteRepair(1);
RebootWindows(true);
end.

HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;
F2 - REG:system.ini: Shell=Explorer.exe,

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

•Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
  • Проверьте AVZ с обновлёнными базами
    Создание логов:
    Цитата:

    3.3. Запустите AVZ (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора), выберите из меню Файл - Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". В результате выполнения скрипта в папке AVZ\LOG будет создан файл virusinfo_syscure.zip. После выполнения скрипта обязательно перезагрузите компьютер.
    3.4. Запустите AVZ, выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты". В результате выполнения скрипта в папке AVZ\LOG будет создан файл virusinfo_syscheck.zip. Закройте AVZ.

SergeiIvanov 05-01-2011 10:52 1581082

Вложений: 2
Извините, что долго молчал. Не было доступа до машинки.
Прикрепляю логи.


"""virusinfo_cure.zip - нельзя приаттачивать""

AlexTNT 05-01-2011 21:00 1581542

Активного заражения не видно.

ля предотвращения заражения регулярно обновляйте ваш антивирус, дополнительно периодически проверяйте дополнительно вашу систему программами - Malwarebytes Anti-Malware,
и
Также проверяйте CureIT

Обновите вашу ОС Microsoft Windows XP Professional Service Pack 2
до версии Microsoft Windows XP Professional Service Pack 3. В Service Pack 3 включено множество исправлений ОС. Обновить можно с помощью центра обновления встроенного в ОС. Или загрузить пакет SP3 с Центра загрузки Майкрософт выбрав язык соответствующий вашей ОС.

После обновления до Service Pack 3 возможна повторная активация.


В дальнейшем регулярно обновляйте windows посредством встроенной системы обновления.

Обновите Java . Как обновить Java
Также обновите вашу версию Adobe до новой версии Adobe

SergeiIvanov 06-01-2011 18:23 1582359

Спасибо большое.
Тему отмечаю решенной


Время: 17:26.

Время: 17:26.
© OSzone.net 2001-