Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Проверка
- This topic has 13 ответов, 2 участника, and was last updated 16 years, 3 months назад by
Admin.
-
АвторСообщения
-
12 декабря, 2008 в 8:13 пп #16017
Решил раз в год проверить железяку. «Что скажете Доктор?» (с) 😆
2 лога RSIT приложено.13 декабря, 2008 в 10:51 дп #20364Здравствуйте, добро пожаловать на Spyware-ru форум.
В общем лог выглядит нормально, НО очевидно что компьютер заражён одним из вариантов autorun.inf вируса.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.Далее, скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите программу и в большое поле ввода (заголовок этого поля выделено желтым цветом) скопируйте следующий текст.:reg
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2a98e8c0-8c84-11dd-b96d-0019dbcfcc02}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{6f3d45c8-99f1-11dd-b981-0019dbcfcc02}]
:files
c:tio8x6.cmdКликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог, вставьте его в ваш ответ.
Так же в свой ответ вставьте свежий RSIT лог.13 декабря, 2008 в 11:50 дп #20365Добрый день. Спасибо за быстрый ответ. Порадовало. 🙄
Выкладываю логи.14 декабря, 2008 в 2:02 пп #20366Выглядит нормально. Но давайте проверим ваш компьютер ещё одним сканером.
Скачайте OTViewIt кликнув по этой ссылке.
— Запишите файл на ваш Рабочий стол.
— Запустите программу.
— Отметьте галочкой «Scan All Users»
— Кликните по кнопке «Run Scan»
По завершении процесса сканирования откроется два лога, OTViewIt.txt будет открыт, второй Extra.txt будет свёрнут.Вставьте содержимое лог файлов в ваш ответ, если не будут влазить, то разделите их на несколько частей и добавьте по очереди.
14 декабря, 2008 в 9:12 пп #20367Вечер добрый. При проверке программой которую вы посоветовали вылетает вот такое окно —
«Exception Processing Message c0000013 Parametrs 75b3f7c 4 75b3bf7c 75b3bf7c»15 декабря, 2008 в 4:05 пп #20368Проверьте свой компьютер используя Kaspersky Online Scanner.
Для этого зайдите на этот сайт и выполните сканирования компьютера.
После окончания работы сканера вы можете сохранить результаты сканирования в файл.
Вставьте содержимое файла в ваше следующее сообщение.16 декабря, 2008 в 7:41 дп #20369🙂 Добрый день. Сделал проверку важных участков. То есть папку Винды. Выкладываю лог, чуть позже выложу полную проверку, она просто до сих пор не закончилась. В этом логе найдено три трояна. Спасибо.
16 декабря, 2008 в 9:49 дп #20370Выкладываю полную проверку. Обнаружено 4 вируса.
16 декабря, 2008 в 3:51 пп #20371Так же выкладываю Хайджек лог. Просто смотрю он тут популярен.
16 декабря, 2008 в 3:54 пп #20372Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.16 декабря, 2008 в 4:24 пп #20373@PirozhOK wrote:
При работе программы пару раз вылетало вот такое окно —
«Exception Processing Message c0000013 Parametrs 75b3f7c 4 75b3bf7c 75b3bf7c»Выкладываю лог Комбофикса
18 декабря, 2008 в 11:32 дп #20374Combofix лог выглядит нормально.
Удалите инфицированные файлы, что нашел Касперский.В остальном проблемм с компьютером нет ?
18 декабря, 2008 в 1:38 пп #20375Всё нормально. Спасибо. Понял что надо бы проверяться почаще 🙂
Удачи вам. Замечательны проект.
19 декабря, 2008 в 5:49 пп #20376Тогда несколько завершающих действий.
Обновите Java, у вас устаревшая версия. Прочитайте эту инструкцию: Как обновить Java.
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Удалите HijackThis, RSIT и другие скачанные вами сканеры и небольшие утилиты, а так же все файлы и каталоги который были созданы в процессе лечения компьютера.
Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита.
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.
После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.
Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Всего доброго!
-
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.