- This topic has 11 ответов, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
Доброго времени суток. Долго мучался с этим непонятным явлением. Попытался прогнать всё Malwarebytes’ Anti-Malware и комбофиксом не помогло. Только вырубаю аутпост начинается непонятное…
Лог RSIT сделан после проверки комбофиксом(лог тоже выложен) и пары перезапусков системы. Ошибки вылетают непонятные 000**.exe и svchost.exe(пока писал сообщение ещё вроде бы пару процессов типо 00xx.exe прибавилось в дистптчере).Здравствуйте, добро пожаловать на Spyware-ru форум.
Ваш компьютер заражён несколькими троянами, включая autorun.inf троян.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов. Скачайте и запустите Flash_Disinfector, не забудьте при этом по требованию программы вставить ваш флэш диск или подключить другие внешние устройства хранения информации.Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Driver::
NetSharing
jlgk
jtgk
takqx
Registry::
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{156348aa-6f7d-11dd-a36f-ffb4bd6902f1}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{30f0e414-95d0-11dd-992b-001f3ad30b24}]
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{781ab33f-85fd-11dd-98e0-0015afe71045}]
File::
c:windowssystem32Performancesmss.exe
c:windowssystem32jlgk.exe
c:windowssystem32jtgk.exe
c:windowssystem32takqx.exeЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.После перезагрузки(когда комбофикс поработал) у меня включился сново агнитум фаервол и начал спрашивать разрешения…Я вроде как дал разрешение всему, что было похоже на комбофикс.( Извините, затупил, забыл вырубить фаер с автозагрузки). Может повторить надо?
Кстати сново какие-то процесы пявляются lylk.exe takdh и ещё появляется и исчезает taskkil.exeПродолжим лечение.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:Driver::
KingDuuBa
WinHelp31
WinHelp3x
wjfvju
Registry::
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"SafeTest"=-
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
"wjfvju"=-
"svchost.exe"=-
File::
c:windowssystem32svguuu.key
c:windowssystem32000632c4.ini
c:windowssystem32SafeTest.exe
c:windowssystem32DuBa.exe
c:windowssystem323e5b7.imi
c:windowssystem32WinHelp31.exe
c:windowssystem32WinHelp3x.exe
Folder::
c:tempWPDNSE
c:windowssystem32qatrb
c:windowssystem32zIVnE
c:windowssystem32PSZhD
c:windowssystem32umjtwЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Получше, но паразит успевает перезаразить компьютер.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:Driver::
jylk
takdh
File::
c:windowssystem32jylk.exe
c:windowssystem32takdh.exeЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Лог выглядит нормально.
Вас смущает процесс c:program filesINTERNET EXPLORERIEXPLORE.EXE ?
Это Internet Explorer.Или что-то выглядит подозрительно ?
Подозрительно то, что эксплорером я не пользуюсь, а процесс есть.
Сейчас правда процесс пропал. Зато появился какойто Slsvc.exe.Это тоже безопасный процесс http://www.processlibrary.com/directory/files/slsvc/
Ну тогда спасибо вам бооооооооооооооольшое за помощь. Радует, что есть такие люди и такой чудесный сайт и форум!
Несколько завершающих действий.
Удалите Combofix с вашего компьютера, действуйте согласно инструкции: Как правильно удалить combofix с компьютера.
Установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ..
Запустите ваш антивирус и проверьте состояние автоматической защиты. Включите, если она выключена.
Удалите старые точки восстановления, так как в них возможно нахождения инфицированных файлов, троянов и других вредоносных программ. Для этого кликните по иконке Мой компьютер, выберите пункт Свойства. В открывшемся окне выберите вкладку Восстановление системы. Поставьте галочку напротив пункта Отключить восстановление системы на всех дисках. Кликните по кнопке Применить. Подтвердите свои действия кликнув по кнопке OK в открывшемся диалоге. Закройте окно Свойства системы, кликнув по кнопке OK.
После загрузки компьютера выполните действия описанные выше, только в этот раз снимите галочку.
Создайте новую точку восстановления. Это поможет вам в случае необходимости загрузить текущую конфигурацию Windows и быстро излечиться от спайваре/вируса. Для этого кликните по кнопке Пуск, далее выберите пункт Стандартные, в нём Служебные и запустите программу Восстановление системы. В открывшемся окне выберите задачу Создать точку восстановления и нажмите кнопку Далее и следуйте указаниям.
Не забывайте обновлять Windows, ваши программы и особенно ваш антивирус.
Всего доброго!
- Для ответа в этой теме необходимо авторизоваться.
