1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Подозрение на заражение вирусом

Тема в разделе "Удаление компьютерных вирусов", создана пользователем orderman, 3 ноя 2011.

Статус темы:
Закрыта.
  1. orderman

    orderman Активный пользователь

    Сообщения:
    1.164
    Симпатии:
    1.397
    Здравствуйте.
    Вчера устанавливал несколько игрушек от Alawar.ru. Сегодня в процессах заметил phoenix.exe. Папка с процессом была создана в тоже время как и устанавливал игрушки. VirusTotal показал что файл чист.
     

    Вложения:

    • info.txt
      Размер файла:
      27,2 КБ
      Просмотров:
      0
    • log.txt
      Размер файла:
      35 КБ
      Просмотров:
      2
    • virusinfo_syscure.zip
      Размер файла:
      20,6 КБ
      Просмотров:
      1
    • virusinfo_syscheck.zip
      Размер файла:
      19,3 КБ
      Просмотров:
      0
    orderman, 3 ноя 2011 в 16:26
    #1
  2. Инфо.Бот

    Ботан

    Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. icotonev

    icotonev Ассоциация VN

    Сообщения:
    1.424
    Симпатии:
    1.654
    Здравствуйте!

    • Почему у вас есть две антивирусных программ..?

    Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner
    1. скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    3. нажмите No, если вы хотите оставить ваши сохраненные пароли
    4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
    5. нажмите No, если вы хотите оставить ваши сохраненные пароли

    Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
     
    icotonev, 3 ноя 2011 в 17:16
    #2
    1 человеку нравится это.
  4. orderman

    orderman Активный пользователь

    Сообщения:
    1.164
    Симпатии:
    1.397
    Антивирус только НОД32. Comodo в режиме фаервола. MBAM сейчас сканирует, чуть позже выложу логи. Я сканирую только диск С или все-таки надо все диски?
    ATF-Cleaner-ом все почистил.
     
    orderman, 3 ноя 2011 в 17:25
    #3
  5. icotonev

    icotonev Ассоциация VN

    Сообщения:
    1.424
    Симпатии:
    1.654
    Спасибо ..! Я понял ..!:)
    Пожалуйста, сканирование всех разделов ...!
     
    icotonev, 3 ноя 2011 в 17:30
    #4
  6. orderman

    orderman Активный пользователь

    Сообщения:
    1.164
    Симпатии:
    1.397
    Лог MBAM для диска С. Сейчас задам сканирование для всех дисков и потом приложу свежий лог.
     

    Вложения:

    orderman, 3 ноя 2011 в 17:41
    #5
  7. orderman

    orderman Активный пользователь

    Сообщения:
    1.164
    Симпатии:
    1.397
    Лог МВАМ всех дисков
     

    Вложения:

    orderman, 3 ноя 2011 в 18:12
    #6
  8. icotonev

    icotonev Ассоциация VN

    Сообщения:
    1.424
    Симпатии:
    1.654
    orderman, Не вижу активных заражений..!
    Что с проблемами?
     
    icotonev, 3 ноя 2011 в 18:21
    #7
  9. orderman

    orderman Активный пользователь

    Сообщения:
    1.164
    Симпатии:
    1.397
    Проблем как таких и небыло. Просто вызвало подозрение автозапуск phoenix.exe и новые папки Intel и MSDS в Program Files, созданные в тоже время когда запускалось "лекарство". На всякий случай вот результаты проверки этих файлов на VirusTotal.
    Intel.exe
    phoenix.exe
    Если все чисто, то можно удалить эти папки с файлами с дискас фиксом автозапуска через HJT?
     
    orderman, 3 ноя 2011 в 18:45
    #8
  10. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.488
    Симпатии:
    9.218
    Если не повлияет на работоспособность игрушек то удаляйте, конечно.
    Насколько знаю большинство алаваровских игрушек практически включают в себя рекламные модули, но большой опасности не несут
     
    Severnyj, 3 ноя 2011 в 20:09
    #9
    1 человеку нравится это.
  11. orderman

    orderman Активный пользователь

    Сообщения:
    1.164
    Симпатии:
    1.397
    Всем спасибо за консультацию. Тему можно закрывать.
     
    orderman, 3 ноя 2011 в 20:14
    #10
Загрузка...
Похожие темы - Подозрение заражение вирусом
  1. Eduard Kondratev

    Закрыто Подозрение на заражение

    Eduard Kondratev, 19 май 2017, в разделе: Удаление компьютерных вирусов
    Ответов:
    11
    Просмотров:
    615
    Eduard Kondratev
    19 июн 2017
  2. Kirik-Helper

    Закрыто Подозрение на руткит

    Kirik-Helper, 5 дек 2016, в разделе: Удаление компьютерных вирусов
    Ответов:
    8
    Просмотров:
    625
    Kirik-Helper
    10 дек 2016
  3. vavun

    Решена Подозрение на заражение

    vavun, 2 окт 2016, в разделе: Удаление компьютерных вирусов
    Ответов:
    5
    Просмотров:
    619
    Кирилл
    5 окт 2016
  4. Razey

    Решена Подозрение на заражение: тормозят "сайты" при открытии их IE

    Razey, 19 мар 2015, в разделе: Удаление компьютерных вирусов
    Ответов:
    2
    Просмотров:
    919
    Razey
    2 апр 2015
  5. zerikua

    Решена Подозрение на заражение.

    zerikua, 16 ноя 2014, в разделе: Удаление компьютерных вирусов
    Ответов:
    20
    Просмотров:
    1.942
    regist
    20 ноя 2014
  6. Razey

    Решена Подозрение на вирусное заражение

    Razey, 26 июн 2014, в разделе: Удаление компьютерных вирусов
    Ответов:
    10
    Просмотров:
    1.310
    regist
    28 июн 2014
Статус темы:
Закрыта.

Поделиться этой страницей