Решена как очистить хост

Тема в разделе "Лечение компьютерных вирусов", создана пользователем Еленаа, 27 ноя 2012.

Статус темы:
Закрыта.
  1. Еленаа
    Оффлайн

    Еленаа Новый пользователь

    Сообщения:
    6
    Симпатии:
    0
    не могу войти на vk.com пишут вы пытаетесь войти из непонятного места примерно то же на одноклассниках(валидация аккаунта)в обоих случаях просят смс.антивирус касперского яндекс версия пробная при каждом включении пишет что в файле хост есть подозрительные записи после удаления все работает нормально.после запуска avz скрипта№3 и перезагрузки этих записей в хосте не было хоть и антивир был отключен(открывала вручную).все процедуры выполнила по инструкции,подскажите что делать дальше,только пожалуйста поподробнее.Вот логи
     

    Вложения:

    • virusinfo_syscheck.zip
      Размер файла:
      21,3 КБ
      Просмотров:
      0
    • virusinfo_syscure.zip
      Размер файла:
      21,9 КБ
      Просмотров:
      1
    • info.txt
      Размер файла:
      14,8 КБ
      Просмотров:
      0
    • log.txt
      Размер файла:
      32 КБ
      Просмотров:
      3
  2. Ботан
    Оффлайн

    Ботан Злостный спам-бот

    Сообщения:
    1.092
    Симпатии:
    194
    Приветствую Еленаа, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
    __________________________________________________

    Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
    • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
    Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.



    ***​


    Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.


    ***​


    Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!
    __________________________________________________
    С уважением, администрация SafeZone.
     
  3. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

    AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
    Код (Text):
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\5101218FdOh','');
     QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1211156FdOh','');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\1211156FdOh');
     DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\5101218FdOh');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1226750');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5104468');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    2. После перезагрузки, выполните такой скрипт:
    Код (Text):
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

    4. Сделайте новые логи AVZ и Rsit и прикрепите их к сообщению.

    5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
    Программу не закрывайте и самостоятельно ни чего не удаляйте!
     
    1 человеку нравится это.
  4. Еленаа
    Оффлайн

    Еленаа Новый пользователь

    Сообщения:
    6
    Симпатии:
    0
    как очистить хост

    вот
     

    Вложения:

    Последнее редактирование модератором: 27 ноя 2012
  5. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    1. Эту строку в МВАМ удалите
    2. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск -> выполнить. В поле "открыть" впишите команду:
    Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine<at>safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме.
    Лог после сканирования (файл TDSSKiller_версия_дата_время_log.txt) выложите сюда.

    3. Смените все свои пароли на сервисах в интернете.

    Что с проблемой?
     
  6. Еленаа
    Оффлайн

    Еленаа Новый пользователь

    Сообщения:
    6
    Симпатии:
    0
    shestale,

    Добавлено через 2 минуты 12 секунд
    а если проблемма уже давно пропала это обязптельно все делать,хост очистился еще после avz
     
  7. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.599
    Конечно
     
  8. Еленаа
    Оффлайн

    Еленаа Новый пользователь

    Сообщения:
    6
    Симпатии:
    0
    вот
     

    Вложения:

  9. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    Сделайте лог SecurityCheck by glax24.
    Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно.
    Затем скачайте и установите обновления по ссылкам для закрытия уязвимостей в вашей системе.
    После установки обновлений выполните
    Рекомендации после лечения
     
  10. Еленаа
    Оффлайн

    Еленаа Новый пользователь

    Сообщения:
    6
    Симпатии:
    0
    Security Check by glax24 version 0.1.3.37 beta
    WebSite: www.safezone.cc
    DataLog 28.11.2012 19:33:07
    Program directory: C:\Documents and Settings\Admin\Local Settings\Temp\SecurityCheck\
    Log directory: C:\SecurityCheck\
    IsAdmin: True
    XML File - VersionInet=0.9
    __________________________________________________

    WIN_XP (x86) Lan:0419
    Service Pack 3
    Internet Explorer 8.0
    -------------Windows------------------------------
    Загружать автоматически обновления и устанавливать по заданному расписанию
    Дата установки обновлений: 2012-11-27 20:51:01
    Автоматическое обновление (wuauserv) - Служба работает
    Центр обеспечения безопасности (wscsvc) - Служба остановлена
    -------------Antivirus_WMI------------------------
    Kaspersky Anti-Virus
    Антивирус обновлен
    Сканирование отключено
    -------------Firewall_WMI-------------------------
    -------------AntiVirusFirewallInstall-------------
    Антивирус Касперского 2011 Яндекс-версия v.11.0.2.556
    -------------OtherUtilities-----------------------
    CCleaner v.3.02
    HijackThis 2.0.2 v.2.0.2
    Malwarebytes Anti-Malware, версия 1.65.1.1000 v.1.65.1.1000
    -------------Java---------------------------------
    Java(TM) 6 Update 14 v.6.0.140 Внимание! Скачать обновления
    -------------AppleProduction----------------------
    -------------AdobeProduction----------------------
    Adobe Flash Player 11 ActiveX v.11.5.502.110
    Adobe Flash Player 11 Plugin v.11.5.502.110
    -------------Browser------------------------------
    Mozilla Firefox (3.6.10) v.3.6.10 (ru) Внимание! Скачать обновления
    Opera 12.10 v.12.10.1652 Внимание! Скачать обновления
    -------------RunningProcess-----------------------
    C:\Program Files\Opera\Opera.exe v.12.10.1652.0
    -------------EndLog-------------------------------
     
  11. regist
    Оффлайн

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.382
    Симпатии:
    5.268
  12. Еленаа
    Оффлайн

    Еленаа Новый пользователь

    Сообщения:
    6
    Симпатии:
    0
    как очистить хост

    Спасибо за помощь все работает отлично,отличный сайт!!!Очень доходчиво все объяснили,подсказали как и где и сколько и зачем!Молодцы просто слов нет еще раз спасибо за терпение и труд и воскресший комп!!!
     
  13. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    Удачи!
     
    1 человеку нравится это.
Статус темы:
Закрыта.

Поделиться этой страницей