Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Что-то случилось, проверьте (http://forum.oszone.net/showthread.php?t=226377)

TINA 27-01-2012 16:41 1845699

Что-то случилось, проверьте
 
Вложений: 1
Здравствуйте!
Что-то странное стало происходить.
Сначала (и теперь) стало практически на любой открываемой странице всплывать окно NOD, что блокируется... IP- адрес 87.242.88.121.80......
Потом FireFox вообще перестал запускаться, только IE.
Восстановление более раннего состояния не удалось...
Посмотрите логи, пожалуйста.
Спасибо.

TINA 27-01-2012 17:16 1845728

Вложений: 1
Вот такое окошко постоянно выскакивает

Firefox переустановила - теперь запускается

S.R 27-01-2012 19:08 1845799

Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.
  1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы ComboFix. ComboFix может отключить интернет, не переподключайте интернет пока программа не завершит работу. Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной его зависания.
  2. Запустите ComboFix. Когда сканирование завершится, файл C:\ComboFix.txt прикрепите к сообщению.

прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe

TINA 27-01-2012 19:36 1845812

Вложений: 1
Сделала.

S.R 27-01-2012 20:32 1845840

Ничего плохого в логе не видно.

Прокси-сервер не прописывали?

Нод ругается при заходе на любой сайт?

iskander-k 27-01-2012 20:52 1845851

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.


А лог RSIT где ?

TINA 27-01-2012 20:56 1845857

Из Мозиллы - практически на любой и при переходе на другую страницу на том же сайте.
Всё вроде бы работает, но раньше такого не было.

S.R 27-01-2012 21:46 1845890

TINA, выполните рекомендации из поста над вашим.

TINA 27-01-2012 22:48 1845935

Вложений: 2
MBAM я вчера запускала, там всё было чисто.
Файлы RSIT прилагаю.
Но! Проблема на данном этапе исчезла!
Не знаю в связи с чем...
Файлы всё-таки посмотрите, если там ничего не обнаружится, то если завтра ничего не изменится, то я отмечу решение.
А Как правильно удалить Combofix?

S.R 27-01-2012 23:46 1845972

Папку C:\Qoobox\Quarantine заархивируйте с паролем "virus" без кавычек и отправьте через веб-форму.

Нажмите Пуск => Выполнить. В окне наберите команду:
Код:

Combofix /Uninstall
Нажмите кнопку ОК


Скачайте OTCleanIt, запустите, нажмите Clean up


Выполните для предотвращения повторных заражений.

TINA 28-01-2012 00:26 1845996

Файлы отправила.
Спасибо
Что-то Combofix не удаляется... не находит, я его сразу на рабочий стол скачала.

SolarSpark 28-01-2012 10:03 1846070

TINA, Для удаления ComboFix, Вы можете использовать инструмент-деинсталлятор

http://download.bleepingcomputer.com/sUBs/CF_UNINST.EXE

TINA 28-01-2012 11:00 1846085

Спасибо


Время: 17:17.

Время: 17:17.
© OSzone.net 2001-