SPYWARE-RU.COM

Созданные ответы форума

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
6 мая, 2009 в 5:09 дп в ответ на: Privacy center #23745
Elena76
Participant
- Темы:1
- Сообщений:3
Нашла папку PCenter,появившаяся как раз в день начала глака.
6 мая, 2009 в 4:57 дп в ответ на: Privacy center #23744
Elena76
Participant
- Темы:1
- Сообщений:3
Спасибо. Теперь могу заходить в безопасный режим и нормально работать. Но в обычной загрузке открывается только Privacy center.

Лог:
Malwarebytes’ Anti-Malware 1.36
Версия базы данных: 1945
Windows 5.1.2600 Service Pack 3

05.05.2009 21:05:56
mbam-log-2009-05-05 (21-05-20).txt

Тип проверки: Полная (C:|)
Проверено объектов: 172808
Прошло времени: 52 minute(s), 6 second(s)

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 13
Заражено значений реестра: 6
Заражено параметров реестра: 3
Заражено папок: 1
Заражено файлов: 6

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
HKEY_CLASSES_ROOTxml.xml (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOTxml.xml.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOTCLSID{1408e208-2ac1-42d3-9f10-78a5b36e05ac} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOTCLSID{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOTTypelib{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallpcenter (Rogue.Installer) -> No action taken.
HKEY_CURRENT_USERSOFTWAREWinPC Defender (Rogue.WinPCDefender) -> No action taken.
HKEY_CURRENT_USERSOFTWARECognac (Rogue.Multiple) -> No action taken.
HKEY_CURRENT_USERSOFTWAREXML (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{954ee75e-8a81-3111-9769-c7d18775bba7} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOTCLSID{954ee75e-8a81-3111-9769-c7d18775bba7} (Trojan.BHO) -> No action taken.

Заражено значений реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncecleanup (Adware.Cinmus) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunsysav (Rogue.WinPCDefender) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunCognac (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunagent.exe (Trojan.Fraudtool) -> No action taken.
HKEY_CURRENT_USERControl Paneldon’t loadscui.cpl (Hijack.SecurityCenter) -> No action taken.
HKEY_CURRENT_USERControl Paneldon’t loadwscui.cpl (Hijack.SecurityCenter) -> No action taken.

Заражено параметров реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity CenterAntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity CenterFirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity CenterUpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражено папок:
C:Program FilesMSVideoPlugin (Trojan.Agent) -> No action taken.

Заражено файлов:
C:cleanup.exe (Adware.Cinmus) -> No action taken.
C:Program FilesGames.Rambler.ruПернатый няньBirdies.wrp.exe (Trojan.Downloader) -> No action taken.
C:Program FilesPCenteruninstall.exe (Rogue.Installer) -> No action taken.
C:Documents and SettingsВладелецГлавное менюWinPC Defender.LNK (Rogue.WinPCDefender) -> No action taken.
C:Program FilesPCenteragent.exe (Trojan.Fraudtool) -> No action taken.
C:Documents and SettingsВладелецApplication Dataasd.bat (Rogue.WinPCDefender) -> No action taken.

Что делать дальше, пожалуйста….
Автор

Сообщения