троян - Форум технической поддержки ESET NOD32

Сообщений: 7

Баллов: 3

Регистрация: 01.01.2012

Размещено 01.01.2012 08:51:29

Здравствуйте.
У меня возникла следующая проблема.
При старте системы антивирус ругается на трояна (C:/windows/system32/drivers/etc/hosts)
Нод просит перезапустить систему для полного удаления трояна, но после перезапуска все повторяется.
прикрепляю лог с хайджека и журнал файлов

Прикрепленные файлы

hijackthis log.txt (12.58 КБ)
log (файлы журнала).txt (106.53 КБ)

Сообщений: 7

Баллов: 3

Регистрация: 01.01.2012

Размещено 01.01.2012 09:00:32

Еще с сис испектора лог

Прикрепленные файлы

SysInspector-JBC-ARKADII-ПК-120101-1456.zip (398.67 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.01.2012 10:08:04

Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 01.01.2012

Размещено 01.01.2012 12:46:57

ок готово.

Прикрепленные файлы

JBC-ARKADII-ПК_2012-01-01_18-37-48.rar (402.05 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.01.2012 18:41:37

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;uVS v3.73 script [http://dsrt.dyndns.org] delref HTTP://WWW.APEHA.RU delref HTTP://WWW.APEHA.RU/ delall %SystemDrive%\USERS\JBC-ARKADII\APPDATA\LOCAL\TEMP\EULA.BAT deltmp delnfr regt 1 regt 2 regt 3 regt 14 regt 12 regt 13 restart

Код

;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://WWW.APEHA.RU
delref HTTP://WWW.APEHA.RU/
delall %SystemDrive%\USERS\JBC-ARKADII\APPDATA\LOCAL\TEMP\EULA.BAT
deltmp
delnfr
regt 1
regt 2
regt 3
regt 14
regt 12
regt 13
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 01.01.2012

Размещено 01.01.2012 19:06:03

Скрипт выполнил. После перезагрузки ПК все стало в порядке.
Выполнил сканирование в молвэа.

Прикрепленные файлы

mbam-log-2012-01-02 (00-59-41).txt (2.08 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 01.01.2012 19:16:55

Чисто. Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Сообщений: 7

Баллов: 3

Регистрация: 01.01.2012

Размещено 02.01.2012 07:10:07

Спасибо большое за помощь.

[ Закрыто ] троян , не убивается до конца троян.