• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Хакнули комп.

Статус
В этой теме нельзя размещать новые ответы.

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Сканировал 5 "Антивирусами не требующие инсталляция". Думал все убил но нет у он со мной, гость дорогой. Через загрузочный диск не могу клава при выборе не пашет.
 

Ботан

Злостный спам-бот
Сообщения
1,032
Реакции
129
Баллы
453
Приветствую Asakyra7712, вы обратились в раздел оказания помощи в удалении вредоносного ПО. Консультанты в ближайшее время ответят на ваш запрос.
__________________________________________________

Пожалуйста убедитесь в том, что вы подготовили и прикрепили к теме необходимые логи для проведения анализа:
  • virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt
Если вы этого еще не сделали, то вам необходимо прочесть тему Правила оформления запроса о помощи и подготовить логи.



***​

Рекомендации, подготовленные нашими специалистами, разрабатываются индивидуально для каждого пользователя. Не используйте рекомендации, которые подготовлены для другого пользователя - это может повредить вашей системе.


***​

Во время лечения четко придерживайтесь рекомендаций Консультантов, не удаляйте никаких файлов, не делайте дополнительные настройки утилит, не используйте других утилит без прямого указания Консультанта - любое из этих действий может привести к повреждению операционной системы и потере пользовательских данных!
__________________________________________________
С уважением, администрация SafeZone.
 

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
:)
 

Вложения

  • virusinfo_syscure.zip
    26.9 KB · Просмотры: 1
  • info.txt
    26.7 KB · Просмотры: 1
  • log.txt
    30 KB · Просмотры: 1

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Лог RSIT не полный. Сделайте дополнительно лог HiJackThis



Как это проявляется?
Ок.
Ну с начало поставил картинку спаленого компа, я проверился на вырусы и т.д думал все. Но 1 раз открылось лишнее окно, переместилось 4 файла в корзину. И так мелкие залипания. И еще экран уже раз 4 мелькнул ченобелой мозайкой.
 

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Вот
 

Вложения

  • rsit.rar
    15.7 KB · Просмотры: 1

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
И также заметил один раз на глазах а именно аваст, анлокер, скайм, маил, те что заметил остался ток интернет и регуляция звуков. Я о панели что находится в правом нижнем углу.

Добавлено через 1 минуту 0 секунд
И также заметил один раз на глазах закрылись*
 

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
А вот у меня скрины есть.
 

Вложения

  • avtozap - копия.jpg
    avtozap - копия.jpg
    57.3 KB · Просмотры: 14
  • avtozap - копия (2).jpg
    avtozap - копия (2).jpg
    50.7 KB · Просмотры: 13

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Вот
 

Вложения

  • hijackthis.log
    7.3 KB · Просмотры: 4

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,963
Реакции
2,136
Баллы
643
Сделайте дополнительно такой лог:

  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.
  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
  5. Подробнее читайте в руководстве Как подготовить лог UVS
 

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Vot
 

Вложения

  • ОЛИМП-ПК_2013-06-19_20-09-54.7z
    685 KB · Просмотры: 5

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,963
Реакции
2,136
Баллы
643
Попробуйте временно деинсталлировать DU Meter и VKSaver.
 

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Удалил, DU ведь действительно он постояно начал вылетать то больше то меньше даные выдавать)) А вот вк придется в ручную удалить деинсталляции нет.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,963
Реакции
2,136
Баллы
643
Посмотрите здесь секцию Удаление.
 

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
Ну ту деинсталятора там)) VKSaver Removal Tool установил сканирут комп.
 

Sandor

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Преподаватель
Сообщения
6,963
Реакции
2,136
Баллы
643
После этого:
Пофиксите в HijackThis (если останутся) следующие строчки:
Код:
R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKCU\..\Run: [DU Meter] "C:\Program Files\DU Meter\DUMeter.exe" /autostart
O20 - AppInit_DLLs: C:\PROGRA~2\VKSaver\vksaver3.dll

Повторите лог HiJack.

Что с проблемами?
 
Последнее редактирование:

Asakyra7712

Активный пользователь
Сообщения
16
Реакции
0
Баллы
301
//
 

Вложения

  • avtozap - копия - копия.jpg
    avtozap - копия - копия.jpg
    69.4 KB · Просмотры: 13
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу