Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи mixpepper22
Выбрать дату в календаре…Выбрать дату в календаре

1 2 След.
[ Закрыто] Помогите почистить от вируса
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 10.08.2012 00:03:39
Поймал сегодня троян taskhost.exe и txt.exe засели в Application Data, почистил малвбрайтом....но все равно инет жестко лагает, хром вообще страницы не открывает...помоги почистить.

А в опере заметил некоторые сайты открывает в виде html кода
Изменено: mixpepper22 - 10.08.2012 00:06:32
Перейти
[ Закрыто] Поймал троян, Помогите почистить реестр
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 31.07.2012 14:29:59
День добрый. Каким то образом поймал смс-баннер, помогло через безопасный режим с ком. строкой войти и немного почистить через малвбрайт
Но смотрю через uvs эта фигня все еще сидит, помогите очистить...

P.S. в Documents and Settings появилась папка UpdatusUser что это такое?
Изменено: mixpepper22 - 31.07.2012 14:30:13
Перейти
[ Закрыто] Оперативная память = explorer.exe(1260) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 12.07.2012 18:17:19
День добрый. помогите очистить, малбрайтом не очистился (обычно удалялся)
Перейти
[ Закрыто] папка sysproc.bin с трояном, Помогите удалить остатки трояна
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 11.07.2012 20:18:49
Всем привет.
Сегодня обнаружил папку sysproc.bin с трояном внутри, все почистил с помощью Malwarebytes', после перезагрузился, боюсь что эта дрянь свои корни еще оставила...
Посмотрите пожалуйста лог uvs

Заранее благодарен!
Перейти
[ Закрыто] taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна, нужно удалить хвосты
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 16.06.2012 21:47:13
Добрый вечер.
Появилась знакомая проблема. Сижу никого не трогаю, смотрю программы и браузеры начали сами закрываться и комп ушел в перезагруз...думаю - ну вот опять как то поймал. перезагрузился, инет не врубая, запускаю Нод и одновременно захожу в \Documents and Settings\Администратор\Application Data (обычно там эта шваль находится), вижу 2 экзешника - taskhost.exe и txt.exe. Тем временем Нод нашел это таскхост и удалять отказался.
Запустил Malwarebytes, нашел 4 файла все почистил...перезагрузил, после и Нод и Malwarebytes вирусов не нашел.
Посмотрите лог Uvs сделанный после удаления вирусов, может быть хвосты остались.
Заранее спасибо.

Прикрепил:
лог Malwarebytes когда нашел вирус (все почистил, теперь чист)
Лог Eset Nod когда нашел вирус (все почистил, теперь чист)
лог Uvs после очистки
Перейти
[ Закрыто] Троян засел, интернет тормозит
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 28.05.2012 19:59:51
Вечер добрый!
Посмотрите пожалуйста лог uvs,  у меня такое ощущение что троян где то засел, инет начал лагать очень сильно, хотя скорей всего проблемы провайдера...антивирусы ничего не находят...
Но все же посмотрите плиз...

Заранее благодарен!
Перейти
Помогите решить проблему.
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 09.05.2012 10:02:37
Добрый день!
Сегодня в uVS нашел какой то подозрительный файл wlcontrol.dll
Дайте плиз скрипт если это троян....
Заранее спасибо!
Всех с Днем Победы!!! :)
Перейти
Вместо сайта - код, поймал вирус, половина сайтов открывается, другая половина - код
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 18.03.2012 15:14:47
Помоги пожалуйста. Поймал вирус, не знаю как проник...сидел можно сказать ничего не делал, комп сам перезагрузился (причем как будто я сам перезагрузку нажал через пуск-перезагрузка) все программы закрыл и спокойно перезагруз.
Сразу подумал что то не то: Прогнал малвбрайтом, нашел 2 трояна, один незначительный, другой - Trojan.Dropper все естественно почистил...
Зашел в uVS смотрю новая строчка появилась, дайте скриптик плиз...
Логи предоставил...
Перейти
[ Закрыто] Помогите пожалуйста!
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 23.02.2012 22:31:29
Помогите пожалуйста, даже не знаю как объяснить.
Недавно была видимо ддос атака на мой сайт, позаражали ифреймом и на комп кое что передалось, вроде бы все почистил. А сегодня после 10-15минут в инете Нод начинает сильно грузить проц (50%) и ничего не сделаешь, только кнопочкой ресет...
И еще начала выскакивать при входе в систему окно: windows не удалось найти C:\Documents and Settings\Администратор\winlogon.exe
Изменено: mixpepper22 - 23.02.2012 22:32:15
Перейти
Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR очистка невозможна, Вроде бы сам удалил, посмотрите плиз
 
mixpepper22
mixpepper22
Пользователь
Сообщений: 32
Баллов: 16
Регистрация: 26.11.2011
Размещено 25.12.2011 17:33:56
Вообщем уже в третий раз появился этот троян - Оперативная память » explorer.exe(1812) модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна

Решил сразу на форум не отписываться, а сам избавиться. Запустил mbam, сделал быстрое сканирование, 2 объекта нашел (лог прикрепил), удалил, перезагрузил. Потом проверил НОДом - проблема решена, в mbam'е тоже все нормально.

Решил перестраховаться - посмотрите пожалуйста (образ uVS создан после решения проблемы)

ах да, такой еще вопрос:
Если mbam реально чистит эту ерунду, то может он тогда его не пропустит в систему, в отличие от нода!?
На данный момент включил защитный модуль...
Изменено: mixpepper22 - 25.12.2011 17:35:57
Перейти
1 2 След.