win32tifaut

This topic has 25 ответов, 3 участника, and was last updated 14 years, 8 months назад by CERBER.

Просмотр 11 сообщений - с 16 по 26 (из 26 всего)

← 1 2

Автор

Сообщения
24 августа, 2010 в 5:31 пп #30739
Helper
Participant
- Темы:19
- Сообщений:712
И так:
1.Отключите все защитное ПО и остальное ПО.
2.Оставьте интеренет включенным.
3.Запустите комбофикс, если захочет обновиться-обновляйте.
4.Установите также консоль восстановления.
5.Лог прикрепите.
Добавить вложения в нижней части.
24 августа, 2010 в 5:32 пп #30740
dedmagor
Participant
- Темы:1
- Сообщений:15
спасибо большое,еще раз пробую…
а выложить лог я как смогу???
24 августа, 2010 в 5:33 пп #30741
Helper
Participant
- Темы:19
- Сообщений:712
Под сообщением есть настройки.Кликните Добавить вложения.Нажмите обзор и выберите лог.После нажмите добавить файл.Можно также просто вставить текст, но главное-полностью.
24 августа, 2010 в 5:53 пп #30742
dedmagor
Participant
- Темы:1
- Сообщений:15
все сделал,как вы и сказали.
24 августа, 2010 в 5:54 пп #30743
dedmagor
Participant
- Темы:1
- Сообщений:15
В этот раз,надеюсь,все норм сделал я?
24 августа, 2010 в 6:02 пп #30744
Helper
Participant
- Темы:19
- Сообщений:712
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
```
KillAll::



File::

c:windowssystem32tmslfj.exe



Driver::



Folder::



Registry::

[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]

"1024:TCP"=-

"3389:TCP"=-



FileLook::

c:windowssystem32offrog.exe



DirLook::

c:windowsSun

c:program filesCommon Filespkr
```
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
```
c:windowssystem32offrog.exe

c:program filesVIAVIAudioiHDADeckHDeck.exe
```
Проверьте на http://www.virustotal.com и ссылки предоставьте.
24 августа, 2010 в 6:21 пп #30745
dedmagor
Participant
- Темы:1
- Сообщений:15
лог
24 августа, 2010 в 6:22 пп #30746
dedmagor
Participant
- Темы:1
- Сообщений:15
Простите,а что мне нужно проверить на вирустотал?
24 августа, 2010 в 6:28 пп #30733
Helper
Participant
- Темы:19
- Сообщений:712
Нужно зайти на сайт и проверить те файлы, которые я указал.
Из этой папки:
c:program filesCommon Filespkr
Файлы запаковать в архив и отправить сюда:
Anti-Spyware2010@yandex.ru
P.S.Скорее всего папка-остатки записей троянов.
24 августа, 2010 в 6:54 пп #30735
dedmagor
Participant
- Темы:1
- Сообщений:15
2 файл не подгружается,что делать то?
25 августа, 2010 в 6:03 дп #30734
Helper
Participant
- Темы:19
- Сообщений:712
Простите, но зачем вы последний лог убрали? 😐
Автор

Сообщения