Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Вирус

Ответить
Настройки темы
[решено] Вирус

Старожил


Сообщения: 161
Благодарности: 1


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: iskander-k
Дата: 07-08-2013
Описание: карантин не нужен
Вложения
Тип файла: txt info.txt
(37.0 Kb, 2 просмотров)
Тип файла: txt avz_log.txt
(5.4 Kb, 0 просмотров)
Тип файла: zip virusinfo_syscure.zip
(34.7 Kb, 2 просмотров)
Тип файла: rar log.rar
(16.8 Kb, 2 просмотров)
Здравствуйте. Заразил ноутбук при скачке "модов" на Wot http://forum.oszone.net/thread-265707.html . Логи прикрепил. Помогите пожалуйста. Все из этой темы http://forum.oszone.net/thread-98169.html сделал по пунктам.

Отправлено: 13:34, 07-08-2013

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Цитата iadenis:
Все из этой темы http://forum.oszone.net/thread-98169.html сделал по пунктам. »
Не все. Пропустили п. 2.2 - лог virusinfo_syscure.zip

-------


Отправлено: 15:37, 07-08-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 161
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar virusinfo_syscure.rar
(11.6 Kb, 1 просмотров)

Sandor, вот, пожалуйста

Отправлено: 15:44, 07-08-2013 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Моя ошибка в имени файла, извините. Стандартный скрипт 2 должен создать файл virusinfo_syscheck.zip
А автокарантин уберите из вложений.

-------


Отправлено: 16:02, 07-08-2013 | #4


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


На чем основаны подозрения?

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 18:05, 07-08-2013 | #5


Старожил


Сообщения: 161
Благодарности: 1

Профиль | Отправить PM | Цитировать


thyrex, Скачивал "моды" на игру Wot. Попал на сайт где Аваст ругался. Аваст отключил и скачал эти моды. С модами скачалась еще какая то программа не известного происхождения. В программах всё новое не понятное удалил. Остался след в браузере Mozilla. Домашняя стояла панель Speed Dial. Теперь при запуске браузера появляется страница sindex где включенный аваст ругается сильно. В настройках браузера пробовал опять ставить на домашнюю панель Speed Dial, так показывает такой путь sindex.biz Подскажите пожалуйста, как найти и убрать этот sindex ? На данный момент при запуске браузера открывается 4 домашних страницы. Все с начальным путем sindex.biz... Ну и так мелкие погрешности замечаются

Последний раз редактировалось iskander-k, 07-08-2013 в 22:18.


Отправлено: 19:44, 07-08-2013 | #6


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать


  • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 19:46, 07-08-2013 | #7


Старожил


Сообщения: 161
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt AdwCleaner[R1].txt
(1.1 Kb, 4 просмотров)

regist, вот

Отправлено: 20:52, 07-08-2013 | #8


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать


  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  5. Подробнее читайте в руководстве Как подготовить лог UVS

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 22:18, 07-08-2013 | #9


Старожил


Сообщения: 161
Благодарности: 1

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar НИКОЛАЙ-ПК_2013-08-08_13-05-49.rar
(616.9 Kb, 2 просмотров)

regist,

Отправлено: 13:16, 08-08-2013 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Вирус

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Вопрос - Кажется, я установил вирус. Помогите проверить! (ссылка на вирус прилагается) DIMM DDR Лечение систем от вредоносных программ 4 05-02-2011 23:36
[решено] Процесс pmropn.exe - вирус или не вирус? VitrOff Лечение систем от вредоносных программ 3 13-09-2010 15:43
Разное - Вирус "Send" или не вирус? semia777 Лечение систем от вредоносных программ 1 01-08-2008 18:56
Kaspersky стал в программе Remote admin определять вирус - не вирус, почему? Dionin Защита компьютерных систем 5 30-03-2005 08:27
Вирус CyMpak Хочу все знать 6 12-01-2003 11:51




 
Переход