Созданные ответы форума
-
Сообщения
-
Скорее всего ложное срабатывание на пакер файла, если Вам файл известен и Вы его сами устанавливали, то думаю беспокоиться не стоит.
Судя по детекту- это срабатывание эвристического анализа, т.е. нельзя на 100% утвреждать ,что это вредонос и это может быть ложное срабатывание.Проверим его на Virustotal:
1.Заходим на http://www.virustotal.com;
2.Нажимаем Choose File;
3.Выбираем файл C:Program FilesMafia IIpcsteam_api.dll;
4.Нажимаем Scan it!, если появится сообщение, что файл уже был просканирован(на английском), то нажимаем Reanalyse, ждем проверки и ссылку на результат выкладываем в Вашем следующем сообщении.Хм, а в каком конкретно файле находит вирус?Скриншот, пожалуйста, сделайте.
Нет, уловкой это быть не может, по логам видно только активное заражение.А вот следы как раз с помощью онлайн сканеров и добивает нужно.StarForce- это драйвер защиты от копирования официальный сайт продукта, видимо он установился с кой-либо программой, последние версии должны поддерживаться Windows 7.В Вашей редакции «Максимальная» Вы можете любое приложение, не поддерживаемое Windows 7, запустить с помощью эмулятора Windows XP.Но в данном случае это не требуется, ничего страшного в этом сообщении нет.
Не спешите Вы так, обо всем по порядку.
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку «ОК«
Скачайте OTCleanIt , запустите, нажмите Clean up.
Несколько рекомендаций для предотвращения заражений:1.Версия Вашего антивируса устарела.Скачайте новую по этой официальной ссылкеАнтивирусные базы, модули должные обновлять постоянно.
2. Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую установить и использовать Оперу, Chrome или Firefox.
3. Создавайте время от времени новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Кроме этого можно делать полный бэкап системного диска.
4. Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
5. Не посещайте незнакомые сайты и очень осторожно относитесь к файлам скаченным с Интернета.Всего доброго.
Папку получил.
Скажите, Вы можете зайти на этот сайт?
Антивирус, т.е. NOD 32?Судя по логу, Combofix не трогал модули nod32.Или ошибка антивируса…или уже поймали новых зловредов.А онлайн сканер от Касперского по-прежнему находит вирусы или перестал?Если полностью выгрузить nod32 и полностью отключить брандмауэр Windows, ошибка появляется?
Сделайте новый лог Combofix (запустите от имени администратора, выгрузите все ПО, ну как в первый раз делали).Попробуем решить, Вы главное не отчаиваетесь.
Попробуйте запаковать в архив папку C:QooboxQuarantine и прислать мне.А как обстоят дела в других браузерах(IE, Google Chrome)?
И ещё, в логах видны остаки антивируса Panda Security, Вы сейчас используете ESET NOD32 Antivirus 4.0?Запакуйте, пожалуйста, папку C:Qoobox и пришлите архив на anti-spyware2010yandex.ru(вместо at, @).
Сделали скришот, закачали на медиа хостинг(например, наhttp://img44.imageshack.us).Потом пишем [уrl=ссылку на сайт со скриншотом][йmg]и здесь тоже самое[/img][/url]
Заменил u на у и i на й, для того чтобы ссылки были неактивны.87.237.112.1077.241.40.178Это айпи Вашего провайдера?
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
RegLock::
[HKEY_LOCAL_MACHINEsystemControlSet001ControlPCWSecurity]
FileLook::
C:Windowssystem32reg.exe
DirLook::
C:Users1AppDataLocalYandexUpdater
Reboot::
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Компьютер перезагрузится.
Новый отчет ComboFix(будет в папке Qqbox) прикрепите к сообщению.
Сделайте скриншот: @Ирина Б. wrote:Комп пишет: Внимание! Фаервол или дополнения вашего браузера блокируют доступ к файлу: yandex.st/jquery/1.4.2/jquery.min.js, поэтому не вся функциональность интерфейса доступна, проверьте настройки вашего браузера и фаервола. При необходимости внесите указанный файл в список исключений.
P.S.Что-то у Вас странное со временем творится,
2010-07-27 17:52
а ведь MBAM Вы установили сегодня, не правда ли?
Вы имеете в виду это:
Установите Recovery console. (Только Windows XP) Если у вас есть установочный диск, то можете пропустить это шаг.
?
Если да, то как раз в Вашем случае это не нужно делать, т.к. у Вас Windows 7.
Еще раз повторюсь, читайте, пожалуйста, все повнимательнееУстановите Recovery console. (Только Windows XP)
Если что-то не ясно спрашивайте.@Ирина Б. wrote:
А вот запуск от имени админ, наверное, не делала,
Это плохо, в карантин ОТМ ничего не попало, ну да ладно.На будущее запомните, все программы для сбора логов/лечения нужно запускать через правую кнопку мыши от имени администратора, в том числе и Combofix.
Проверим еще одной мощной программой Внимательно! прочитать и аккуратно сделать лог Combofix, как здесь написано. Содержимое лог файла выложите в своем следующем сообщении.Особое внимание обращу на отключении всех программ( в первую очередь антивирусных, полностью выгрузив их), не водите мышью, не кликайте по окну combofix, в процессе работы возможно ваш компьютер будет перезагружен и если у Вас возникнут проблемы с сетью после использования Combofix, перезагрузите компьютер.
Если что не понятно-спрашивайте.Программы Combofix бояться не надо, при правильном запуске, она приносит пользу.Так-с.
1.Обновление не были установлены…почему?Так можно долго за вирусами охотиться.
2.Следующий вопрос, OTM By Oldtimer запускали через правую кнопку мыши от имени администратора?RSIT, MBAM и прочее программы надо запускать через правую кнопку мыши от имени администратора!
3.Запакуйте папку C:_OTM в архив, зайдите в «Личные сообщения», нажмите кнопку «Новое ЛС», внизу прикрепите архив(ОБЗОР=>Добавить файл).Если размер будет слишком большой, залейте на файлообменник(например, rghost.ru) и ссылку в ЛС мне напишите.
4.Проверьте следующие файлы на http://www.virustotal.com
C:Windowssystem32reg.exe
C:Users1AppDataLocalYandexUpdaterpraetorian.exe
Ссылки на результат проверки опубликуйте.
5.Скачайте Malwarebytes’ Anti-Malware или с зеркала, установите, обновите базы, выберите «Perform Full Scan» («Полное сканирование«), нажмите «Scan» («Сканирование«), после сканирования — Ok — Show Results («Показать результаты«) — Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:%appdata%MalwarebytesMalwarebytes' Anti-MalwareLogsЕсли базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
