![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » klpclst.dat - помогите полностью очистить комп |
|
|
klpclst.dat - помогите полностью очистить комп
|
Новый участник Сообщения: 6 |
Родственники принесли ноут, у которого не запускались все программы, в том числе антивирус NOD32. Ноут сильно тупил при загрузке, а так же в корне сист. диска были 3 папки с абракадаброй в именах, типа V9BNRAeBzPandkD и файлом klpclst.dat внутри них. NOD32 был с устаревшими базами - по какой-то причине базы не обновлялись с мая.
Я запустил свежую утилиту Dr.Web CureIt! в безопасном режиме и она что-то нашла и удалила. После этого все программы стали нормально запускаться. Но остались эти 3 папки в корне диска и резко снизилась скорость загрузки из интернета - 1Mbit (тариф 20Mbit/20Mbit). Через роутер к интернету подключены два ноута - мой(чистый) и этот. На моём ноуте скорость 20Mbit/20Mbit, а на зараженном - 1Mbit/20Mbit. До заражения со скоростью не было проблем (у родственников такой же тариф). Кроме трёх папок в корне диска, ещё осталось что-то в папке AppData\LocalLow\Sun\Java\Deployment\cache\. Обновлённый NOD32 находит в ней что-то. Возможно, где-то ещё сидит зараза. Помогите полностью очистить комп, пожалуйста. |
|
Отправлено: 04:55, 01-12-2011 |
Старожил Сообщения: 251
|
Профиль | Отправить PM | Цитировать Цитата mak777:
- Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. |
|
Отправлено: 10:47, 01-12-2011 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Malwarebytes' Anti-Malware нашёл кое-что.
|
Отправлено: 11:43, 01-12-2011 | #3 |
Старожил Сообщения: 251
|
Профиль | Отправить PM | Цитировать |
Отправлено: 11:59, 01-12-2011 | #4 |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Сделал новые логи
|
|
Отправлено: 12:51, 01-12-2011 | #5 |
Старожил Сообщения: 251
|
Профиль | Отправить PM | Цитировать - Выполните в АВЗ:
begin ClearQuarantine; QuarantineFile('C:\Windows\SYSWOW64\45CA.tmp',''); QuarantineFile('C:\Windows\System32\drivers\System32.exe',''); DeleteFile('C:\Windows\SYSWOW64\45CA.tmp'); DeleteFile('C:\Windows\System32\drivers\System32.exe'); DeleteFileMask('C:\ZJeDo4vn5bGuV1d','*',true); DeleteFileMask('C:\kBawvXSGcz0upV5','*',true); DeleteFileMask('C:\V9BNRAeBzPandkD','*',true); DeleteDirectory('C:\ZJeDo4vn5bGuV1d'); DeleteDirectory('C:\kBawvXSGcz0upV5'); DeleteDirectory('C:\V9BNRAeBzPandkD'); ExecuteSysClean; RebootWindows(true); end. После перезагрузки: - Выполните в АВЗ: Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме. - Повторите логи Что с проблемой? |
Последний раз редактировалось Techno88, 01-12-2011 в 13:34. Отправлено: 13:04, 01-12-2011 | #6 |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать При запуске первого скрипта, в протоколе AVZ четыре красных строчки "Функция User32...перехватчик... нейтрализован". AVZ подвисает и выскакивает окно "прекращена работа программы AVZ ..." Перезагрузки не происходит.
|
Отправлено: 13:25, 01-12-2011 | #7 |
Старожил Сообщения: 251
|
Профиль | Отправить PM | Цитировать Мой косяк
![]() |
Отправлено: 13:34, 01-12-2011 | #8 |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Скрипты отработали.
Файл quarantine.zip отправил. Скорость по-прежнему что-то режет, но все программы работают и комп не тормозит. Посмотрю, что будет дальше... Вам спасибо за помощь. Зверюшек вроде не осталось. |
Отправлено: 14:33, 01-12-2011 | #9 |
Старожил Сообщения: 251
|
Профиль | Отправить PM | Цитировать Логи повторите.
|
Отправлено: 14:38, 01-12-2011 | #10 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] klpclst.dat, wndsksi.inf и igfxtray.dat | Al Cos | Лечение систем от вредоносных программ | 11 | 01-12-2011 20:24 | |
[решено] klpclst.dat и wndsksi.inf | kostr24 | Лечение систем от вредоносных программ | 8 | 30-11-2011 12:55 | |
Проблема с klpclst.dat и wndsksi.inf | cTpaHHuk | Лечение систем от вредоносных программ | 2 | 25-11-2011 01:14 | |
[решено] klpclst.dat был и пропал | kanni | Лечение систем от вредоносных программ | 5 | 23-11-2011 01:39 | |
klpclst.dat | korolplanet | Лечение систем от вредоносных программ | 4 | 29-10-2011 17:03 |
|