Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Возможный вирус , Перестали открываться браузеры и диспетчер

1 2 След.
RSS
 
Владимир
Владимир
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.10.2010
Размещено 08.11.2010 02:29:37
Здравствуйте! У меня на компьютер установилась некая программа Think Point которая предлагает установить новую антивирусную базу за 99долларов. При этом при попытке включить диспетчер задач и браузеров возникает некая таблица с этим предложением. Программу запускает некий файл "C:\Documents and Settings\Владимир\Application Data\hotfix.exe" я его добавил в карантин и отправил через программу в NOD.
Направляю лог и снимки экрана
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 08.11.2010 06:24:49
1. выполните в uVS приложенный скрипт (ФАЙЛ - Выполнить скрипт - выбрать сохраненный скрипт)
после перезагрузки,
2. обновить антивирус, выполнить полное сканирование,
далее,
3.архив (имя от текущей даты, например: 2010-10-04_13-30-55.rar или 7z) из папки uVS
\\ него автоматически помещены копии вирусов для отправки в вирлаб)
\\ если архив не был создан автоматически, добавьте папку ZOO в архив самостоятельно с паролем infected ***
отправить в почту [email protected], [email protected]

4. далее, запостить новый лог uVS (поместите в архив rar)
\\ просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д. ***
\\ просьба, пройти лечение до конца т.е. предоставить другие запрашиваемые логи
\\ + установить обновление по указанным программам ***)
[ Как создать образ автозапуска? ]
 
Владимир
Владимир
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.10.2010
Размещено 09.11.2010 01:37:00
В папке ZOO файлов нет. Новый лог прилагаю.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 09.11.2010 05:37:08
смотрите здесь
архив (имя от текущей даты, например: 2010-10-04_13-30-55.rar или 7z) из папки uVS
---
сделайте лог малваребайт для проверки
http://forum.esetnod32.ru/forum9/topic682/
---
кратко комментируйте состояние системы.
[ Как создать образ автозапуска? ]
 
Владимир
Владимир
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.10.2010
Размещено 10.11.2010 01:39:15
Компьютер стал работать нормально. Больше никаких баннеров не возникает.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 10.11.2010 05:48:42
удалите все, найдено в малвребайт,
перезагрузка,
повторите еще лог малваребайт
[ Как создать образ автозапуска? ]
 
Владимир
Владимир
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.10.2010
Размещено 11.11.2010 10:45:24
Пропустил черезх малвребайт. Все удалил. Только после этого компьютер стал работать странно.
Сразу после перезагрузки не запускается. При попытке зайти на форум NOD браузеры падают.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 11.11.2010 10:57:30
сделайте еще раз логи uVS, sysinspector
[ Как создать образ автозапуска? ]
 
Владимир
Владимир
Пользователь
Сообщений: 25
Баллов: 12
Регистрация: 02.10.2010
Размещено 12.11.2010 01:09:08
Направляю новые логи. Компьютер при работе в интернете стал неожиданно перезагружаться.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 12.11.2010 06:07:05
похоже, не добили трояна.
выполните скрипт в uVS
перезагрузка, новый лог uVS
===
еще, у вас там установлены еще два антивирусных приложения.
"Ad-Aware SE Professional"
"AGAVA AntiSpy"
рекомендую их деинсталлировать, достаточно одного резидентного антивируса EAV/ESS
+ периодически проверять другим сканером, например malwarebytes.
[ Как создать образ автозапуска? ]
 
1 2 След.
Читают тему