PDA

Показать полную графическую версию : Удалился ли троян ..


zerax
04-03-2014, 18:49
Появилось подозрения на вирус, просканировал есет смарт и дрвебом, на нашел ничего..
Попробовал скан Авастом перед загрузкой винды... он нашел в файле C:\hiberfil.sys - hupigon-onx trojan..
Тоесть файл системный, а к нему трой прикрепился?..

Удалить не получилось, выдал ошибку 0XC0000043...
Нашел инфу как отключить "hiberfil.sys".. отключил, но сразу не удалился..
Сделал как написано на одном сайте - изменил реестр, файл исчез.

Могу ли я полагать что после удаления файла, вирус исчез?

Sandor
04-03-2014, 18:58
Чтобы ответить на ваш вопрос нам нужны логи по этим правилам (http://forum.oszone.net/thread-98169.html).

regist
04-03-2014, 19:21
Удалить не получилось, выдал ошибку 0XC0000043...
Нашел инфу как отключить "hiberfil.sys".. отключил, но сразу не удалился..
Сделал как написано на одном сайте - изменил реестр, файл исчез.
рекомендую вернуть всё как и было и меньше верить авасту. А файл послать через форму в антивирусе с пометкой ложной срабатывание. Это известный фолс аваста, а файл нужен для работы системы.

PS. логи по правилам всё равно ждём.

zerax
09-03-2014, 17:50
Сделал ЛОГИ

Что скажете?

Спасибо заранее.

Sandor
09-03-2014, 18:46
В логах чисто.

Для закрытия возможных уязвимостей скачайте и запустите SecurityCheck by glax24 (http://safezone.cc/resources/25/download?version=47). Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

zerax
11-03-2014, 12:40
Security Check by glax24 version 0.2.4.60 rc1
WebSite: www.safezone.cc
DateLog: 11.03.2014 15:43:09
Run directory: C:\Users\К\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
FileVersionInet: 7.0
__________________________________________________

Windows 7 (6.1.7600) (x86) Ultimate Lang: Russian(0419)
Дата установки ОС: 09.01.2011 16:26:08
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [74.5 Гб] Занято: [47.8 Гб] Свободно: [26.7 Гб]
Браузер по умолчанию: C:\Program Files\Internet Explorer\iexplore.exe
-------------Windows------------------------------
Service Pack не установлен Внимание! Скачать обновления (http://www.microsoft.com/ru-ru/download/details.aspx?id=5842)
^Возможно потребуется повторная активация Windows^
Internet Explorer 8.0.7600.16385 Внимание! Скачать обновления (http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-10/worldwide-languages)
Контроль учётных записей пользователя включен
Автоматическое обновление отключено (-1)
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
ESET Smart Security 4.2
Антивирус обновлен
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiSpyware_WMI----------------------
ESET Smart Security 4.2
Windows Defender
-------------AntiVirusFirewallInstall-------------
McAfee Security Scan Plus v.3.8.130.10
ESET Smart Security v.4.2.67.10
-------------OtherUtilities-----------------------
CCleaner v.4.10
-------------Java---------------------------------
Java 7 Update 51 v.7.0.510
Java Auto Updater v.2.1.9.8
-------------AdobeProduction----------------------
Adobe Flash Player 12 ActiveX v.12.0.0.70
Adobe Flash Player 12 Plugin v.12.0.0.70
Adobe Reader XI (11.0.06) v.11.0.06
-------------Browser------------------------------
Mozilla Firefox 27.0.1 (x86 ru) v.27.0.1
Google Chrome v.33.0.1750.146 [+]
-------------RunningProcess-----------------------
C:\Program Files\Mozilla Firefox\firefox.exe v.27.0.1.5156
-------------EndLog-------------------------------

iskander-k
11-03-2014, 19:34
Желательно обновить указанное в отчете.




© OSzone.net 2001-2012