Вирус на компьютере. - Страница 32

Boris123 · 30.01.2008, 19:39

Эта тема создана для решения проблем с заражённым компьютером. Сделайте всё что написано в этом посту и полученный лог от HijackThis разместите здесь.
Что значит профиксить в программе HijackThis
Выделить нужный пункт (поставить галочку в чек-боксе) и после этого нажать кнопку Fix it

И от себя программы лучше скачивать с сайта производителя. Производитель HijackThis это TrendMicro

Вот здесь можно проверить подозрительный файл. http://www.virustotal.com/index.html

А вот сюда можно отправить файл для проверки http://analysis.avira.com/samples/index.php

RedCat · 02.03.2009, 10:14

Цитата:

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

- пофиксить .

Цитата:

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
Ctfmon.exe
"CoolWebSearch Ctfmon32 parasite variant"

На вирустотал

uly · 02.03.2009, 10:25

простите нас безграмотных, объясните что значит профиксить и как это сделать...Спасибо))

RedCat · 02.03.2009, 10:39

Прочитать эту тему сначала . В ней указано как минимум 4 раза что это , и как это сделать .

Niger · 02.03.2009, 14:20

RedCat, люди разленились, читать много им трудно

Было бы полезно в топ написать или дать линк на пост что такое пофиксить и как это сделать. Будет всем удобно и не будет лишних вопросов.

Ramerup · 02.03.2009, 14:27

По первому логу

Цитата:

Сообщение от uly

O2 - BHO: Helper_bho - {71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5} - C:\WINDOWS\system32\4rs23515.dll

А это что за зверёк? Похоже на модуль от reklosoft...

По второму логу

Цитата:

Сообщение от uly

C:\WINDOWS\system32\system.exe

Цитата:

Сообщение от uly

F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=

Цитата:

Сообщение от uly

O4 - HKCU\..\Run: [Mozillacorp] C:\WINDOWS\system32\system.exe

Это грохнуть.

Цитата:

Сообщение от uly

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

- пофиксить.

Про службы

Цитата:

Сообщение от uly

O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe

Цитата:

Сообщение от uly

O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe

и прочая иже с ними...
читаем здесь и думаем...
Делаем потом новые логи. И хорошо-бы просканить - по крайней мере вторую машину сканером AVPTool - ссылка, и не одна - в ветке есть.

Даю ссылку на AVPTool и Сureit
качать последнюю по времени.

RedCat · 02.03.2009, 15:00

Цитата:

Сообщение от Niger

люди разленились, читать много им трудно

Это конечно могло бы быть доводом , но почему то беря книжку для собственного развлечения её читают с первого листа , а не с середины , а тут я вроде как указал что не нужно листать весь раздел , достаточно полистать один топик и то с не ахти каким кол-вом страниц . Вынести эту инфу в топ может автор или модератор , не тем не другим я не являюсь .

Цитата:

Сообщение от Ramerup

Похоже на модуль от reklosoft...

Он и есть .

Ramerup · 02.03.2009, 15:04

Цитата:

Сообщение от RedCat

Сообщение от Ramerup

Похоже на модуль от reklosoft...

Он и есть .

А чего не написал - убить? Пожалел?

RedCat · 02.03.2009, 15:06

Цитата:

Сообщение от Ramerup

А чего не написал - убить?

Пропустил . Организма температурит и слегка невнимательна .

woldas · 02.03.2009, 15:36

C:\Temp\Rar$EX00.250\HijackThis.exe
по моему этот процесс как раз и есть очень подозрителен. Из папки Temp ничего не должно запускаться

Ramerup · 02.03.2009, 16:10

Цитата:

Сообщение от woldas

C:\Temp\Rar$EX00.250\HijackThis.exe
по моему этот процесс как раз и есть очень подозрителен. Из папки Temp ничего не должно запускаться

Это Хаджейк из архива запускаетцца ... вообще-та не дело эта - надо распаковывать.

30.01.2008, 19:39	Вверх
Boris123 Свой Человек Регистрация: 14.02.2004 Был(а) у нас: 05.02.2019 16:25 Сообщений: 13,136 Пол:	Вирус на компьютере. Эта тема создана для решения проблем с заражённым компьютером. Сделайте всё что написано в этом посту и полученный лог от HijackThis разместите здесь. Что значит профиксить в программе HijackThis Выделить нужный пункт (поставить галочку в чек-боксе) и после этого нажать кнопку Fix it И от себя программы лучше скачивать с сайта производителя. Производитель HijackThis это TrendMicro Вот здесь можно проверить подозрительный файл. http://www.virustotal.com/index.html А вот сюда можно отправить файл для проверки http://analysis.avira.com/samples/index.php
	Самый лёгкий способ заставить окружающих вас ненавидеть: 1. Начать говорить правду. 2. Чаще. 3. Каждому. Последний раз редактировалось Boris123; 24.09.2012 в 15:38..

02.03.2009, 10:39	Вверх #313
RedCat RedCat форума Регистрация: 22.10.2005 Был(а) у нас: 16.08.2020 17:51 Сообщений: 10,907 Пол:	Прочитать эту тему сначала . В ней указано как минимум 4 раза что это , и как это сделать .
	Не понимающий вашего молчания, вероятно, не поймёт и ваших слов...

02.03.2009, 14:20	Вверх #314
Niger Лучший Друг Форума Возраст: 43 Регистрация: 14.08.2004 Был(а) у нас: 01.11.2020 20:04 Сообщений: 1,556 Пол:	RedCat, люди разленились, читать много им трудно Было бы полезно в топ написать или дать линк на пост что такое пофиксить и как это сделать. Будет всем удобно и не будет лишних вопросов.
	www.advancesys.co.il - установка и обслуживание систем очистки воды и минибаров в Израиле

02.03.2009, 10:25	Вверх #312
uly Новичок Регистрация: 01.03.2009 Был(а) у нас: 21.03.2009 20:15 Сообщений: 36 Пол:	простите нас безграмотных, объясните что значит профиксить и как это сделать...Спасибо))

02.03.2009, 15:36	Вверх #319
woldas Новичок Регистрация: 28.12.2008 Был(а) у нас: 02.05.2009 18:32 Сообщений: 3 Пол:	C:\Temp\Rar$EX00.250\HijackThis.exe по моему этот процесс как раз и есть очень подозрителен. Из папки Temp ничего не должно запускаться