Решена Без паники

alexmurphy

Активный пользователь
Сообщения
7
Реакции
0
Баллы
391
Доброго времени суток!
Неприятности начались, когда старший принёс на дисках аниме, которые были записаны на "не очень чистой" машине. При открытии диска(дисков) Каспер визжал и соответственно, был отключен/убран чтоб не мешал.
Винду Home Edition лиценз переустановил (SP2), обновил (SP3), логи в аттаче.
Спасибо.
 

Вложения

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,520
Реакции
2,484
Баллы
593
Возможно заражение файловым вирусом. Какой вирус находил антивирус до того, как его отключили?

Какие проблемы Вас беспокоят сейчас?

e:\Антивирус!!!\avz4\avz.exe проверьте на проверьте на virustotal. В случае появления сообщения, что файл уже проверялся, проверьте заново
Ссылку на результат проверки сообщите
 

akok

Команда форума
Администратор
Сообщения
16,925
Реакции
13,226
Баллы
2,203
Давайте для профилактики проведем таки эту процедуру. Если что-то обнаружится, сообщите пожалуйста.
 

alexmurphy

Активный пользователь
Сообщения
7
Реакции
0
Баллы
391
Давайте для профилактики проведем таки эту процедуру. Если что-то обнаружится, сообщите пожалуйста.
Результат - ноль

Добавлено через 3 минуты 34 секунды
Какой вирус находил антивирус до того, как его отключили?
Если бы знал (((, в отчетах Каспера вроде есть, как вывести?
 

akok

Команда форума
Администратор
Сообщения
16,925
Реакции
13,226
Баллы
2,203
Какая версия касперского?
 

akok

Команда форума
Администратор
Сообщения
16,925
Реакции
13,226
Баллы
2,203
Тогда так:

 

alexmurphy

Активный пользователь
Сообщения
7
Реакции
0
Баллы
391
Спасибо, теперь буду знать
 

Вложения

akok

Команда форума
Администратор
Сообщения
16,925
Реакции
13,226
Баллы
2,203
Скачайте GMER по одной из указанных ссылок:
Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку)
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
  • Sections
  • IAT/EAT
  • Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.
 

akok

Команда форума
Администратор
Сообщения
16,925
Реакции
13,226
Баллы
2,203
Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
- скачайте ATF Cleaner или с зеркала, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

Не вижу ничего вредоносного.
 

alexmurphy

Активный пользователь
Сообщения
7
Реакции
0
Баллы
391
Использую по умолчанию FireFox, но кнопка не активна. Установлена также Opera, используется иногда, при удалении "no files were removed".
 

akok

Команда форума
Администратор
Сообщения
16,925
Реакции
13,226
Баллы
2,203
Это не страшно.
 
Сверху Снизу