• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Сократилась скорость закачки.

Статус
В этой теме нельзя размещать новые ответы.

muskos

Активный пользователь
Сообщения
47
Реакции
4
Баллы
388
Компьютер смотрел через temviewer. Хозяин сказал, что скорость соединения упала. Навряд ли это вирус, но всё же, хотелось бы проверить машину. Заранее спасибо!
 

Вложения

  • CollectionLog-2014.02.10-22.31.zip
    125.1 KB · Просмотры: 1

akok

Команда форума
Администратор
Сообщения
19,982
Реакции
13,617
Баллы
2,203
Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если лог не открылся, то найти его можно в следующей папке:
Код:
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
 

muskos

Активный пользователь
Сообщения
47
Реакции
4
Баллы
388
Извините, что долго, доступ к компьютеру ограничен
 

Вложения

  • MBAM-log-2014-02-14 (14-24-13).txt
    23 KB · Просмотры: 2

akok

Команда форума
Администратор
Сообщения
19,982
Реакции
13,617
Баллы
2,203
Speed Test 127 - используете?Удалите все MBAM кроме, если нужен Speed Test 127, то и его пропустите
Код:
C:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1342\A0181132.exe (PUP.Optional.InstallBrain) -> Действие не было предпринято.
C:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1355\A0183721.exe (Adware.InstallBrain) -> Действие не было предпринято.
C:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1355\A0183724.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1355\A0183770.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1355\A0183773.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1355\A0183776.exe (PUP.Optional.PCPerformer.A) -> Действие не было предпринято.
C:\WINDOWS\system32\internet.fne (HackTool.Patcher) -> Действие не было предпринято.
D:\backup\Администратор\Мои документы\everestultimate350\keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1345\A0183022.exe (PUP.Optional.InstallMonster) -> Действие не было предпринято.
D:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1355\A0183713.exe (PUP.SmsPay.Gen) -> Действие не было предпринято.
D:\System Volume Information\_restore{1C5ED8B8-5AE8-4C4A-8C7D-F4A3372DEEC9}\RP1355\A0183723.exe (PUP.Optional.RuBar.A) -> Действие не было предпринято.
 
Последнее редактирование:

muskos

Активный пользователь
Сообщения
47
Реакции
4
Баллы
388
нет, не используется на этом компьютере+ у меня всё ещё чуть что висит это окно с возможностью удалить что-то... В малаваре после сканирования, типо результаты (удалять объекты там можно)спасибо. я сейчас всё удалил в выключил (он перезагрузку требовал). Следующий сеанс связи смогу сделать в понедельник уже... как-либо ещё надо проверять?
 
Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
19,982
Реакции
13,617
Баллы
2,203
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу