След като влезнах в един сайт, Авира веднага ми показа съобщение, че това е вирус и имаше две опции. Изтрий и Затвори, дадох изтрий, сканира си и всичко е ок. Има ли някаква вероятност в момента да имам вирус на компа след това сканирване???

Ето снимка след сканирването -

http://prikachi.com/images.php?images/842/2321842o.jpg

Мисля, че този сайт ми прати вирус и ако сега този вирус е на компа, след това сканиране, значи паролите ми ще бъдат открити...

Та има ли някаква вероятност да имам вирус в момента след сканирването... Както се вижда от снимката това е някъв троянски...

Не мога да се успокоя... Страх ме е... http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif

След като влезнах в един сайт, Авира веднага ми показа съобщение, че това е вирус и имаше две опции. Изтрий и Затвори, дадох изтрий, сканира си и всичко е ок. Има ли някаква вероятност в момента да имам вирус на компа след това сканирване??? Ето снимка след сканирването - http://prikachi.com/images.php?images/842/2321842o.jpg

Щом програмката го е засякла и изтрила,значи работи и си върши работата.Ako ти е пуснат System restore,което не е добре при чистене на вируси,спри го и сканирай отново.За да си напълно сигурен,пусни си онлайн сканиране или сканирай от Hiren's с Dr.Web и Malwarebytes.

Редактирано 13 юли 201015 г. от jossbomon (преглед на промените)

Какво е систем ресторе???? Моля ви помогнете... и как така не е добре за чистене на вируси??? Казаха ми, както каза ти, щом е хваната от антивирусната, значи няма проблеми...?

Редактирано 13 юли 201015 г. от nbs (преглед на промените)

Ако в действителност Aivra е открила проблем, попитала Ви е и Вие сте потвърдили, той да бъде премахнат, то няма от какво да се притеснявате. Бихте ли ни казали в кой уеб сайт сте открили проблема? Моля, за точен линк!

Какво е систем ресторе???? Моля ви помогнете... и как така не е добре за чистене на вируси???

Казаха ми, както каза ти, щом е хваната от антивирусната, значи няма проблеми...?

Отзад напред:

1. Това, че антивирусната програма го е уловила, съвсем не гарантира, че го е обезвредила - за справка можеш а провериш безбройните теми в раздела по ситурността.

2. Успешно изтритата зараза трябва да се бъде премахата и от System Restore, т.е. модулът, създаващ т.нар. "точка на възстановяване" на системата при евентуален срив.

Ползваш XP, ето как става това (описано е поне на стотина места във форума - използвай търсачката, тя е за това!):

Десен бутон върху My Computer->Properties->System Restore->отметка в квадратчето Turn off System Restore on all drivers->потвърждаваш с Yes при предупредителното съобщение->Apply и екранчето, в което се виждат дяловете, на които е разделен твърдия ти диск потъмнява (на снимкака се вижда част от него под системното съобщение System Restore).

По обратен ред включваш отново модула (екранчето с дяловете трябва да се освети!) и заразата би следвало окончателно да изчезне, при положение, че действително е била неутрализирана.

Ако пък не - Премахване на зловреден софтуер - HiJackThis логове, като предварително прочетеш и изпълниш написаното в Системата ми е инфектирана - Какво да правя сега? ПРОЧЕТЕТЕ ПРЕДИ ДА ПОПИТАТЕ!

Успех!

Това, което каза да направя го направих. Прочетох втората тема, дето си дал и направих това, което пише там. Изтеглих си "Malwarebytes' Anti-Malware" и направих това, което пише там "Perform full scan" и си сканира в момента... След това ще изтегля "TrendMicro™ HijackThis" и ще направя, каквото пише. Това е от темата, какво трябва да се прави, ще го направя и така. А след, като направя това, нали може да си изтрия тези изтеглени програми "Мalwarebytes' Anti-Malware" и "TrendMicro™ HijackThis"? Защото аз ги изтеглих с мисълта да ми сканира, каквото трябва и да си ги изтрия. Има ли някаква опасност, ако ги изтрия? А след това да си направя и System Restore, както си беше??? Ако след тези сканирвания, не открие вирус - няма да сменям пароли... Ако открие започвам да сменям паролите си във всичките сайтове

Редактирано 14 юли 201015 г. от nbs (преглед на промените)

Ако в действителност Aivra е открила проблем, попитала Ви е и Вие сте потвърдили, той да бъде премахнат, то няма от какво да се притеснявате. Бихте ли ни казали в кой уеб сайт сте открили проблема? Моля, за точен линк!

http://www.lowaccounts.com/ - това беше сайта. Моля не влизайте в този сайт, защото съм сигурен, че от сайта ви се пращат някъкви кейлогери или нещо подобно...

Аз бях пуснал тема, но беше изтрита/преместена, но не намерих нищо... Ето я темата - http://www.kaldata.com/forums/index.php?showtopic=159003&st=0&gopid=1748200&#entry1748200 - моля да пишите там, написал съм какво съм направил, както ми е казано...

Редактирано 14 юли 201015 г. от nbs (преглед на промените)

Сканирах го със "Malwarebytes' Anti-Malware", преди малко свърши и ето снимка от резултатите -! Откри ми само един файл - инфектиран... Какво да правя сега??? Да го игнорирам ли??? или какво трябва да направя за да го изчистя...??? ЧАКАМ ОТГОВОР, ЗА ДА ЗНАМ КАКВО ДА НАТИСНА, ЗА ДА СЕ ИЗЧИСТИ !!! Направих и това с Hijack, както е казано тук - http://www.kaldata.com/forums/index.php?showtopic=132819 - но там след като направих това ми отвори някъв нотпад файл и не виждам, къде да пише нещо относно заразени файлове...???

Редактирано 14 юли 201015 г. от nbs (преглед на промените)

Сканирах го със "Malwarebytes' Anti-Malware", преди малко свърши и ето снимка от резултатите -!

Откри ми само един файл - инфектиран...

Какво да правя сега???

Да го игнорирам ли??? или какво трябва да направя за да го изчистя...???

Правиш това и се местиш там http://www.kaldata.com/forums/index.php?showtopic=132819

Правиш това и се местиш там http://www.kaldata.com/forums/index.php?showtopic=132819

Направих го, но не пише никаде какво трябва да се направи сега... Да го игнорирам или какво???

hlevoust, Гледаш много повърхностно, типично за Вас....

След като влезнах в един сайт, Авира веднага ми показа съобщение, че това е вирус и имаше две опции. Изтрий и Затвори, дадох изтрий, сканира си и всичко е ок.

След като го е засякла е близко до акъла, че Avira е запозната с тази заплаха. Той е избрал Изтрий, а след това е направил сканиране и Avira не е открила нищо.

Моля те, обясни ми на каква база модифицирания ти, от мизерния отбор Liverpool, акъл е стигнал до заключението, че не е сигурно дали е успешно изтрит?! И на каква база, стига до заключението, че трябва да чисти точките на System Restore, след като още при отварянето на сайта Avira го е открила и го попитала какво действие да предприеме и той още тогава е маркирал Изтрий ?! Той не се е докоснал до компютъра, за да се говори и за System Restore, и за какво ли още не.

П.П.: Съветвам те да смениш мизерния отбор!

Извинете , но имам 1 проблем с Avira-та когато ми засече вирус ми изписва Remove натискам Remove да го премахне , а тя не го маха !!! След няколко минути изписва същото . http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif Ако някои ми помогне ще съм му мн. благодарен

Извинете , но имам 1 проблем с Avira-та когато ми засече вирус ми изписва Remove натискам Remove да го премахне , а тя не го маха !!! След няколко минути изписва същото . http://www.kaldata.com/forums/public/style_emoticons/<#EMO_DIR#>/sad.gif Ако някои ми помогне ще съм му мн. благодарен

Следвайте указанията от тази тема:

Системата ми е инфектирана - Какво да правя сега?

Вече не знам какво да правя... Имам некъв вирус на PC-то май, не знам... Постоянно Авирата ми показва някакво съобщение с това име "TR/VB.Agent.356352.B". Направих пълно сканиране, бързо сканиране и специално сканиране само на "My Documents". Само на тази папка, защото мисля че вируса е някаде там, защото когато сканирах тази папка, ми даде пак същото име като вирус "TR/VB.Agent.356352.B". След тези сканирвания, сега отново Авира ми показва това съобщение, че имам вирус уж с това име, което казах и нямах друг избор освен да спра Авира, за да спре да ми сканира това чудо постоянно... Ето това постоянно ми показва Авира, докато не го спрях - http://prikachi.com/images.php?images/723/2388723G.jpg След сканирвания ми излиза това - http://prikachi.com/images.php?images/725/2388725O.jpg Ето и снимка от "Quarantine" - http://prikachi.com/images.php?images/746/2388746j.jpg Ето и друга снимка от Локал протекшън -> Гард - http://prikachi.com/images.php?images/754/2388754N.jpg МОЛЯ ПОМОГНЕТЕ!!! И ДАЙТЕ ИДЕИ! БЛАГОДАРЯ! ЕТО И ЛОГА ОТ ЕДНОТО СКАНИРВАНЕ С АВИРА - Avira AntiVir Personal Report file date: Monday, August 02, 2010 17:20 Scanning for 2581037 virus strains and unwanted programs. The program is running as an unrestricted full version. Online services are available: Licensee : Avira AntiVir Personal - FREE Antivirus Serial number : 0000149996-ADJIE-0000001 Platform : Windows XP Windows version : (Service Pack 2) [5.1.2600] Boot mode : Normally booted Username : Linux Computer name : LINUX Version information: BUILD.DAT : 10.0.0.567 32097 Bytes 4/19/2010 15:07:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 4/1/2010 10:37:38 AVSCAN.DLL : 10.0.3.0 46440 Bytes 4/1/2010 10:57:04 LUKE.DLL : 10.0.2.3 104296 Bytes 3/7/2010 16:33:04 LUKERES.DLL : 10.0.0.1 12648 Bytes 2/10/2010 21:40:49 VBASE000.VDF : 7.10.0.0 19875328 Bytes 11/6/2009 07:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 11/19/2009 17:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 1/20/2010 15:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 1/26/2010 14:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 3/5/2010 09:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 4/15/2010 19:59:12 VBASE006.VDF : 7.10.7.218 2294784 Bytes 6/2/2010 06:29:38 VBASE007.VDF : 7.10.9.165 4840960 Bytes 7/23/2010 20:25:26 VBASE008.VDF : 7.10.9.166 2048 Bytes 7/23/2010 20:25:27 VBASE009.VDF : 7.10.9.167 2048 Bytes 7/23/2010 20:25:27 VBASE010.VDF : 7.10.9.168 2048 Bytes 7/23/2010 20:25:27 VBASE011.VDF : 7.10.9.169 2048 Bytes 7/23/2010 20:25:27 VBASE012.VDF : 7.10.9.170 2048 Bytes 7/23/2010 20:25:27 VBASE013.VDF : 7.10.9.198 157696 Bytes 7/26/2010 20:25:27 VBASE014.VDF : 7.10.9.230 121856 Bytes 7/28/2010 20:25:27 VBASE015.VDF : 7.10.9.231 2048 Bytes 7/28/2010 20:25:28 VBASE016.VDF : 7.10.9.232 2048 Bytes 7/28/2010 20:25:28 VBASE017.VDF : 7.10.9.233 2048 Bytes 7/28/2010 20:25:28 VBASE018.VDF : 7.10.9.234 2048 Bytes 7/28/2010 20:25:28 VBASE019.VDF : 7.10.9.235 2048 Bytes 7/28/2010 20:25:28 VBASE020.VDF : 7.10.9.236 2048 Bytes 7/28/2010 20:25:28 VBASE021.VDF : 7.10.9.237 2048 Bytes 7/28/2010 20:25:28 VBASE022.VDF : 7.10.9.238 2048 Bytes 7/28/2010 20:25:28 VBASE023.VDF : 7.10.9.239 2048 Bytes 7/28/2010 20:25:28 VBASE024.VDF : 7.10.9.240 2048 Bytes 7/28/2010 20:25:29 VBASE025.VDF : 7.10.9.241 2048 Bytes 7/28/2010 20:25:29 VBASE026.VDF : 7.10.9.242 2048 Bytes 7/28/2010 20:25:29 VBASE027.VDF : 7.10.9.243 2048 Bytes 7/28/2010 20:25:29 VBASE028.VDF : 7.10.9.244 2048 Bytes 7/28/2010 20:25:29 VBASE029.VDF : 7.10.9.245 2048 Bytes 7/28/2010 20:25:29 VBASE030.VDF : 7.10.9.246 2048 Bytes 7/28/2010 20:25:30 VBASE031.VDF : 7.10.9.249 27648 Bytes 7/28/2010 20:25:30 Engineversion : 8.2.4.26 AEVDF.DLL : 8.1.2.0 106868 Bytes 5/13/2010 19:59:22 AESCRIPT.DLL : 8.1.3.41 1364346 Bytes 7/28/2010 20:25:37 AESCN.DLL : 8.1.6.1 127347 Bytes 5/13/2010 19:59:22 AESBX.DLL : 8.1.3.1 254324 Bytes 5/13/2010 19:59:22 AERDL.DLL : 8.1.8.2 614772 Bytes 7/28/2010 20:25:36 AEPACK.DLL : 8.2.3.2 471414 Bytes 7/28/2010 20:25:36 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 7/28/2010 20:25:35 AEHEUR.DLL : 8.1.2.6 2793846 Bytes 7/28/2010 20:25:34 AEHELP.DLL : 8.1.13.2 242039 Bytes 7/28/2010 20:25:32 AEGEN.DLL : 8.1.3.17 385396 Bytes 7/28/2010 20:25:32 AEEMU.DLL : 8.1.2.0 393588 Bytes 5/13/2010 19:59:19 AECORE.DLL : 8.1.16.2 192887 Bytes 7/28/2010 20:25:31 AEBB.DLL : 8.1.1.0 53618 Bytes 5/13/2010 19:59:18 AVWINLL.DLL : 10.0.0.0 19304 Bytes 1/14/2010 10:03:38 AVPREF.DLL : 10.0.0.0 44904 Bytes 1/14/2010 10:03:35 AVREP.DLL : 10.0.0.8 62209 Bytes 2/18/2010 14:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 4/1/2010 10:35:46 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 4/1/2010 10:39:51 AVARKT.DLL : 10.0.0.14 227176 Bytes 4/1/2010 10:22:13 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 1/26/2010 07:53:30 SQLITE3.DLL : 3.6.19.0 355688 Bytes 1/28/2010 10:57:58 AVSMTP.DLL : 10.0.0.17 63848 Bytes 3/16/2010 13:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 2/19/2010 12:41:00 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 1/28/2010 11:10:20 RCTEXT.DLL : 10.0.53.0 97128 Bytes 4/9/2010 12:14:29 Configuration settings for the scan: Jobname.............................: Quick system scan Configuration file..................: c:\program files\avira\antivir desktop\quicksysscan.avp Logging.............................: low Primary action......................: interactive Secondary action....................: ignore Scan master boot sector.............: on Scan boot sector....................: on Boot sectors........................: C:, Process scan........................: on Scan registry.......................: on Search for rootkits.................: off Integrity checking of system files..: off Scan all files......................: Intelligent file selection Scan archives.......................: on Recursion depth.....................: 20 Smart extensions....................: on Macro heuristic.....................: on File heuristic......................: medium Start of the scan: Monday, August 02, 2010 17:20 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'dllhost.exe' - '1' Module(s) have been scanned Scan process 'vssvc.exe' - '1' Module(s) have been scanned Scan process 'avnotify.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'plugin-container.exe' - '1' Module(s) have been scanned Scan process 'firefox.exe' - '1' Module(s) have been scanned Scan process 'Skype.exe' - '1' Module(s) have been scanned Scan process 'vlc.exe' - '1' Module(s) have been scanned Scan process 'msdtc.exe' - '1' Module(s) have been scanned Scan process 'iexplore.exe' - '1' Module(s) have been scanned Scan process 'dllhost.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'wscntfy.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'avshadow.exe' - '1' Module(s) have been scanned Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'RunDll32.exe' - '1' Module(s) have been scanned Scan process 'RUNDLL32.EXE' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned Starting master boot sector scan: Master boot sector HD0 [iNFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [iNFO] No virus was found! Starting to scan executable files (registry). C:\WINDOWS\system32\Winlog\Winlogon.exe [DETECTION] Is the TR/VB.Agent.356352.B Trojan The registry was scanned ( '328' files ). Starting the file scan: Begin scan in 'C:\Documents and Settings\Linux' Begin scan in 'C:\WINDOWS' C:\WINDOWS\SoftwareDistribution\Download\2ad1413c5dc0d16e6d56d3e6ca94ed48\BITA.tmp [0] Archive type: CAB (Microsoft) --> _sfx_0000._p [WARNING] The file could not be written! C:\WINDOWS\SoftwareDistribution\Download\467d56591ed085161e5bb3d2f520fada\BIT2.tmp [0] Archive type: CAB (Microsoft) --> _sfx_0007._p [WARNING] The file could not be written! C:\WINDOWS\SoftwareDistribution\Download\b5a0d96b7c12dd2c0335206a1ae160ae\BIT7.tmp [0] Archive type: CAB (Microsoft) --> _sfx_0000._p [WARNING] The file could not be written! C:\WINDOWS\system32\Winlog\Winlogon.exe [DETECTION] Is the TR/VB.Agent.356352.B Trojan Begin scan in 'C:\Documents and Settings\All Users' Begin scan in 'C:\Program Files' Beginning disinfection: C:\WINDOWS\system32\Winlog\Winlogon.exe [DETECTION] Is the TR/VB.Agent.356352.B Trojan [NOTE] The registration entry <HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{XQ881J2H-07YA-WRBN-4P25-XN85W68VYEVT}\StubPath> was removed successfully. [NOTE] The registration entry <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies> was removed successfully. [NOTE] The file was moved to the quarantine directory under the name '4f6c79c8.qua'. End of the scan: Monday, August 02, 2010 17:57 Used time: 35:19 Minute(s) The scan has been done completely. 2341 Scanned directories 52567 Files were scanned 2 Viruses and/or unwanted programs were found 0 Files were classified as suspicious 0 files were deleted 0 Viruses and unwanted programs were repaired 1 Files were moved to quarantine 0 Files were renamed 0 Files cannot be scanned 52565 Files not concerned 507 Archives were scanned 3 Warnings 1 Notes

Редактирано 2 август 201015 г. от nbs (преглед на промените)

Здравейте:

1-во ще ви помоля да архивирате файла C:\Windows\system32\winlog\winlogon.exe и да го прикачите в следващия си пост.

2-ро следвайте инструкциите от тази тема: Системата ми е инфектирана - Какво да правя сега?

Понякога когато не съм на компютъра чувам звук "щрак" няколко пъти, сякаш някой влиза от папка в папка, но на компютъра няма никой. Аз съм с Авира Антивирус , не съм Share-нал никакви папки и тн. Преди 2 дена Антивируса откри 4 троянеца, но ги изтрих и от тогава съм пускал пълен скан 3-4 пъти няма нищо. когато чуя този звук, компютъра леко забива, после всичко спира и се оправя. Цялата история продължава 1 минутка. Приятел ми каза че и при него е ставало така, но когато си е забравил споделени документи и някой се е ровил из нещата му. Някой има ли идея каква може да е причината ? Благодаря предварително

Темата е разчистена...Явно жегите не прощават никому...

Avira Free,дали ще работи добре с PC Tools Firewall Plus.

Avira Free,дали ще работи добре с PC Tools Firewall Plus.

Определено си пасват!

Avira Free събота и неделя ъпдейтва ли се? Вчера я сложих, ъпдейтна се и днес край. Тея да не почиват през уикенда.

Редактирано 14 август 201015 г. от nicicom (преглед на промените)

Тея да не почиват през уикенда.

Да. През почивните дни ъпдейтите за безплатната версия са редки,да не кажа никакви

Да. През почивните дни ъпдейтите за безплатната версия са редки,да не кажа никакви

Мерси за отговора.

Да. През почивните дни ъпдейтите за безплатната версия са редки,да не кажа никакви

При платената е същата работа. Ъпдейтва само Webguard-а. Още вирусните ми дефиниции са с дата 13.08.10. В неделя е същата работа.