Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Моля за премахване на инфекция

6 март 201511 г.

От 1 месец си сложих антивирусната 360 интернет секюрити и днес реших да истегля malwarebytes за контролен преглед и се оказа ,че имам гадина не съм я истрил ,но запазих лога от намерените заплахи както и логовете които се изискват от frst.Разполагам с диск за преинсталиране

ето и нужните логове

Malwarebytes Anti-Malware

www.malwarebytes.org

Дата на сканиране: 06.3.2015 г.

Час на сканиране: 14:57:16

Дневник: malware.txt

Администратор: Да

Версия: 2.00.4.1028

База от данни за злонамерен софтуер: v2015.03.06.03

База от данни за рууткити: v2015.02.25.01

Лиценз: Безплатен

Защита от злонамерен софтуер: Забранено

Защита от злонамерени страници: Забранено

Самозащита: Забранено

ОС: Windows XP Service Pack 3

Процесор: x86

Файлова система: NTFS

Потребител: Admin

Тип сканиране: Сканиране по избор

Резултат: Завършено

Сканиране обекти: 363676

Изминало време: 1 ч., 32 мин., 24 сек.

Памет: Разрешено

Начално стартиране: Разрешено

Файлова система: Разрешено

Архиви: Разрешено

Рууткити: Разрешено

Евристика: Разрешено

ПНП: Разрешено

ПНИ: Разрешено

Процеси: 0

(№ злобен открити статии)

Модули: 0

(№ злобен открити статии)

Ключове в системния регистър: 0

(№ злобен открити статии)

Стойности в системния регистър: 1

Hijack.ControlPanelStyle, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|ForceClassicControlPanel, 1, , [9a0f160c6921e254b5304d2b0103c13f]

Данни в системния регистър: 1

PUM.Hijack.StartMenu, HKU\S-1-5-21-220523388-515967899-1801674531-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Добър: (1), Лош: (0),,[04a5c260ef9b241280457b5ea65f2ad6]

Папки: 0

(№ злобен открити статии)

Файлове: 0

(№ злобен открити статии)

Физически сектори: 0

(№ злобен открити статии)

(end)

Много голям пост става и качих логовете на друго място http://gangosan.grn.cc/FRST.txt

http://gangosan.grn.cc/Addition.txt

6 март 201511 г.

pi4a7a и horhe_97 да се запознаят с правилата на подраздела!

Правила на форум: Премахване на зловреден софтуер - HiJackThis логове

Няма нищо нередно в лога на Malwarebytes. Това са просто настройки в регистрите, които се различават от настройките по подразбиране при инсталиране на Windows. Ако настройките са направени от вас, тогава игнорирайте засичанията и ги сложете в изключенията на Malwarebytes. В противен случай можете да позволите изтриването на обектите.

ForceClassicControlPanel означава в момента не можете да смените изгледа на Control Panel-a. Ако искате да можете да сменята изгледа на Control Panel-a на Classic или Category тогава позволете на MBAM да коригира това.

Start_ShowHelp означава, че Help препратката в Start Menu-то е премахната. Ако ви трябва тогава можете да позволите на MBAM да коригира това. После ако решите пак да я махнете, това може да стане и от настройките на самото Start Menu.

Ще прегледам и лог файла, но не мисля, че ще има повод за притеснение.

6 март 201511 г.

Автор

Добре благодаря значи премахвам тея промени по моя преценка .

6 март 201511 г.

Логовете също са наред...

Имате някои излишни неща, които зареждат с Windows. Ако не ги използвате, можете да ги изключите от msconfig => startup

IMJPMIG8.1
PHIME2002ASync
PHIME2002A

Прокситата вие ли сте го поставили?

FF NetworkProxy: "http", "128.199.214.105"
FF NetworkProxy: "http_port", 8080

За да премахнете ASK от настройките на браузъра, нулирайте настройките на Chrome-a

CHR StartupUrls: Default -> "hxxp://crunchbang.org/start/", "hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1868&v=n12521-372&t=4", "hxxp://www.search.ask.com/?o=APN10653A&gct=hp&d=1-1868&v=a12720-372&t=4", "hxxp://gangosan.dc7.us/bg/"

Нулиране на настройките на браузъра

Има и един неподписан системен файл (но той явно винаги е неподписан под XP) и един безобиден ADS (alternate data stream), но това са неща, които можем да пренебрегнем.

Добре благодаря значи премахвам тея промени по моя преценка .

Да, точно така. MBAM няма как да разбере дали промените са направени от вас или от гадина...тя просто сравнява дали има различия в стойностите по подразбиране на Windows и ако да, тогава известява за тях.

6 март 201511 г.

Автор

Прокситата вие ли сте го поставили?

Цитат

Да но мисля ,че не работят в момента защото съм дал директно свързване на мозила ето снимка http://postimg.org/image/54jczfgov/full/

6 март 201511 г.

Да, така е...в момента са изключени:

FF NetworkProxy: "type", 0

6 март 201511 г.

Автор

Още веднъж благодаря премахнах

IMJPMIG8.1
PHIME2002ASync
PHIME2002A

6 март 201511 г.

Няма проблеми. Можете да изтриете FRST и прилежащите логове.

Ще маркирам случая като приключен.

Поздрави и хубав уикенд!

6 март 201511 г.

Автор

Благодаря радвам се ,че е така и се извинявам за работата ,която ви създадох. Усмихнат уйкенд ви желая.

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.