Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

W32/Almanahe & Mass Drop

Последователи

Нова тема
Отговор в тази тема

10 ноември 201015 г.

От скоро като се преместих, тия говеда се нанесоха на машината ми през локалната.Ползвам свободна версия на Авира, и вчера дръпнах и StopZilla пуснах сканиране на Авирата, чисти та не спира, сега съм пуснал и СтопЗила-та и тя да се опита.Мислех да пусна и ComboFix, но преди това да ви попитам някакво друго решение има ли? Някаква кръпка, или друг чистещ софтуер.

Цитирай

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

10 ноември 201015 г.

Здравейте!Първо да направим така: Системата ми е инфектирана - Какво да правя сега? (стъпка 3 и 4)..!После ще помислим..! :yanim:

Цитирай

11 ноември 201015 г.

Автор

Ето лога от MBAM, че при мен става бавничко A DDS, ми дава кофти съобщение за грешка - Windows cant access specified device, path, or file.May be you not have a permissions.А аз права имам пусках го и администраторския акаунт, малко помощ ? Реших да пробвам с HijackThis, да сканирам и съм добавил и лог, обаче и двете с MBAM, не намират нищо интересно за разлика от Авира(3-тия лог).

mbam-log-2010-11-11 (01-52-23).txt

hijackthis.txt

quarantaene.txt

Редактирано 11 ноември 201015 г. от sailer (преглед на промените)

Цитирай

icotonev

HJT Team

Пол:Мъж
Град:гр.Ямбол
Интереси:Malware Removal, Security Analyst, Malware Hunters,Trusted Helper

13 ноември 201015 г.

Здрвейте..!При вас има цял зоопарк със зловреди и като основна причина виждам че все още системата ви е със SP2.Същия е спрян от поддръжка от Microsoft.Задъжително инсталирайте Windows XP Service Pack 3

Научете как да инсталирате Windows XP Service Pack 3 (SP3)

В МБАМ изтрийте засечените файлове....!

1.Изтеглете програмата AVZ 4.35 и разархивирайте avz4.zip например в папка (c:\antivir).

- стартирате AVZ и обновявате базата с данни (в меню AVZ: Файл - Обновление баз - Пуск):

Публикувано изображение

2.Затворете всички програми,временно изключете антивирусната си програма,защитната стена и друг защитен софтуер (ако имате такъв),оставете запуснат само Internet Explorer.

- докато трае сканирането и формирането на логовете изключете си интернета.

3.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты:

Публикувано изображение

... поставете отметка на 3-ти скрипт и натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscure.zip.:

Публикувано изображение

Внимание:След изпълнение на скрипта рестартирайте компютъра си!

4.Стартирате AVZ,(в ОС Windows Vista стартирате с десен бутон на мишката от името на администратор),избираме от Меню - Файл - Стандартные скрипты и поставете отметка на 2-ри скрипт,натискаме "Выполнить отмеченные скрипты".В резултат на изпълнение на скрипта в папката AVZ\LOG ще се създаде архив virusinfo_syscheck.zip.:

Публикувано изображение

5.Затворете AVZ.Включете си антивирусната програма,защитната стена и интернета.Към темата прикачете:

- virusinfo_syscure.zip

- virusinfo_syscheck.zip

Внимание!!!

Не бъркайте архива virusinfo_syscure.zip с virusinfo_cure.zip (втория за сега не ни е нужен)
Ако AVZ не се стартира преименувайте файла avz.exe в 123.com (123.pif или 123.cmd)

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

За да направите програмата на руски език (препоръчително)

направете shortcut на иконката на програмата (от инсталационната папка на десктопа си)

десен бутон на иконката ==>properties ==>таб shortcut

ще видите този прозорец - направете посочените корекции:

Публикувано изображение

Цитирай

Добавете отговор

Можете да публикувате отговор сега и да се регистрирате по-късно. Ако имате регистрация, влезте в профила си за да публикувате от него.
Бележка: Вашата публикация изисква одобрение от модератор, преди да стане видима за всички.

Публикацията ви съдържа термини, които не допускаме! Моля, редактирайте съдържанието си и премахнете подчертаните думи по-долу. Ако замените букви от думата със звездички или друго, за да заобиколите това предупреждение, профилът ви ще бъде блокиран и наказан!

Напишете отговор в тази тема...