Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » klpclst.dat - помогите полностью очистить комп

Ответить
Настройки темы
klpclst.dat - помогите полностью очистить комп

Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt info.txt
(30.2 Kb, 2 просмотров)
Тип файла: txt log.txt
(39.9 Kb, 3 просмотров)
Родственники принесли ноут, у которого не запускались все программы, в том числе антивирус NOD32. Ноут сильно тупил при загрузке, а так же в корне сист. диска были 3 папки с абракадаброй в именах, типа V9BNRAeBzPandkD и файлом klpclst.dat внутри них. NOD32 был с устаревшими базами - по какой-то причине базы не обновлялись с мая.
Я запустил свежую утилиту Dr.Web CureIt! в безопасном режиме и она что-то нашла и удалила. После этого все программы стали нормально запускаться.
Но остались эти 3 папки в корне диска и резко снизилась скорость загрузки из интернета - 1Mbit (тариф 20Mbit/20Mbit). Через роутер к интернету подключены два ноута - мой(чистый) и этот. На моём ноуте скорость 20Mbit/20Mbit, а на зараженном - 1Mbit/20Mbit. До заражения со скоростью не было проблем (у родственников такой же тариф). Кроме трёх папок в корне диска, ещё осталось что-то в папке AppData\LocalLow\Sun\Java\Deployment\cache\. Обновлённый NOD32 находит в ней что-то. Возможно, где-то ещё сидит зараза.
Помогите полностью очистить комп, пожалуйста.

Отправлено: 04:55, 01-12-2011

 

Аватара для Techno88

Старожил


Сообщения: 251
Благодарности: 60

Профиль | Отправить PM | Цитировать


Цитата mak777:
резко снизилась скорость загрузки из интернета »
Может у Вас что-нибудь обновляется?

- Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Отправлено: 10:47, 01-12-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt mbam-log-2011-12-01 (11-38-40).txt
(1.4 Kb, 5 просмотров)

Malwarebytes' Anti-Malware нашёл кое-что.

Отправлено: 11:43, 01-12-2011 | #3


Аватара для Techno88

Старожил


Сообщения: 251
Благодарности: 60

Профиль | Отправить PM | Цитировать


Удалите все кроме:
Код: Выделить весь код
c:\program files (x86)\total commander\Wcmikons.dll (Trojan.FakeAlert) -> No action taken.
Повторите логи АВЗ И РСИТ

Отправлено: 11:59, 01-12-2011 | #4


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt info.txt
(30.2 Kb, 3 просмотров)
Тип файла: txt log.txt
(41.1 Kb, 3 просмотров)

Сделал новые логи

Отправлено: 12:51, 01-12-2011 | #5


Аватара для Techno88

Старожил


Сообщения: 251
Благодарности: 60

Профиль | Отправить PM | Цитировать


- Выполните в АВЗ:
Код: Выделить весь код
begin
 ClearQuarantine;
 QuarantineFile('C:\Windows\SYSWOW64\45CA.tmp','');
 QuarantineFile('C:\Windows\System32\drivers\System32.exe','');
 DeleteFile('C:\Windows\SYSWOW64\45CA.tmp');
 DeleteFile('C:\Windows\System32\drivers\System32.exe');
 DeleteFileMask('C:\ZJeDo4vn5bGuV1d','*',true);
 DeleteFileMask('C:\kBawvXSGcz0upV5','*',true);
 DeleteFileMask('C:\V9BNRAeBzPandkD','*',true);
 DeleteDirectory('C:\ZJeDo4vn5bGuV1d');
 DeleteDirectory('C:\kBawvXSGcz0upV5');
 DeleteDirectory('C:\V9BNRAeBzPandkD');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:
Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме.

- Повторите логи

Что с проблемой?

Последний раз редактировалось Techno88, 01-12-2011 в 13:34.


Отправлено: 13:04, 01-12-2011 | #6


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


При запуске первого скрипта, в протоколе AVZ четыре красных строчки "Функция User32...перехватчик... нейтрализован". AVZ подвисает и выскакивает окно "прекращена работа программы AVZ ..." Перезагрузки не происходит.

Отправлено: 13:25, 01-12-2011 | #7


Аватара для Techno88

Старожил


Сообщения: 251
Благодарности: 60

Профиль | Отправить PM | Цитировать


Мой косяк Поправил скрипт, выполняйте!

Отправлено: 13:34, 01-12-2011 | #8


Новый участник


Сообщения: 6
Благодарности: 0

Профиль | Отправить PM | Цитировать


Скрипты отработали.
Файл quarantine.zip отправил.
Скорость по-прежнему что-то режет, но все программы работают и комп не тормозит.
Посмотрю, что будет дальше...

Вам спасибо за помощь. Зверюшек вроде не осталось.

Отправлено: 14:33, 01-12-2011 | #9


Аватара для Techno88

Старожил


Сообщения: 251
Благодарности: 60

Профиль | Отправить PM | Цитировать


Логи повторите.

Отправлено: 14:38, 01-12-2011 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » klpclst.dat - помогите полностью очистить комп

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] klpclst.dat, wndsksi.inf и igfxtray.dat Al Cos Лечение систем от вредоносных программ 11 01-12-2011 20:24
[решено] klpclst.dat и wndsksi.inf kostr24 Лечение систем от вредоносных программ 8 30-11-2011 12:55
Проблема с klpclst.dat и wndsksi.inf cTpaHHuk Лечение систем от вредоносных программ 2 25-11-2011 01:14
[решено] klpclst.dat был и пропал kanni Лечение систем от вредоносных программ 5 23-11-2011 01:39
klpclst.dat korolplanet Лечение систем от вредоносных программ 4 29-10-2011 17:03




 
Переход