49 ответов в этой теме

[ninulik]

Итого:

C:\Users\Володя\AppData\Local\Opera\Opera\widgets\etranslator3.oex\includes\content2.js - infected with Trojan.Zadved.1

 

C:\Users\Володя\Desktop\VKhack(1).exe\$_EVENTS\0.part\data001 - infected with Trojan.PWS.Siggen1.11783
Это троян похищает пароли, так что их надо сменить.

 

C:\Users\Володя\Downloads\foto (1).zip\google.exe - infected with Trojan.PWS.Multi.911

Это троян так же похищает пароли, так что их надо сменить.

 

C:\Users\Володя\Downloads\video_xxx.rar\BONUS.exe - infected with BackDoor.Andromeda.267
C:\Users\Володя\Downloads\video_xxx.rar\video_xxx.exe - infected with BackDoor.Andromeda.267

Если вы запускали это, то понятно что спам от вас пошёл - это "задняя дверь" для вирусов (чёрный ход).

 

C:\Users\Володя\AppData\Local\Opera\Opera\widgets\cload-3.3.0.0.oex\config.xml - is adware program Adware.Plugin.165
C:\Users\Володя\AppData\Local\Opera\Opera\widgets\cload-3.3.0.0.oex\js\background.js - is adware program Adware.Plugin.165
C:\Users\Володя\AppData\Local\SaveSense\SaveSense.xpi\content\savesense.xul - is adware program Adware.Shopper.363

 

C:\Users\Володя\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\staged\{4933189D-C7F7-4C6E-834B-A29F087BFD24}.xpi\content\toolbar.html - is adware program Adware.Webalta.14
C:\Users\Володя\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\staged\{4933189D-C7F7-4C6E-834B-A29F087BFD24}.xpi\install.rdf - is adware program Adware.Webalta.13

 

C:\Users\Володя\Desktop\Documents\Ярлыки2\Игры1\StrandedII\StrandedII.exe\data.bin\0.file\0 - is adware program Adware.Conduit.35
C:\Users\Володя\Downloads\GTA San-Andreas.zip\GTA San-Andreas.zip\GTA San-Andreas.exe - is adware program Adware.SmsArch.489
C:\Users\Володя\Downloads\MediaGet_id677282ids2s.exe\data001\mediaget-admin-proxy.exe - is riskware program Program.MediaGet.21

 

Scan session started 2014/05/26

А с этим перечнем что делать? Удалить?

Через какую программу?

[lazarevee]

А с этим перечнем что делать? Удалить?
Через какую программу?

Это то что было найдено и обработано DrWeb. С этим уже ничего не поделаешь 

[ninulik]

 

А с этим перечнем что делать? Удалить?
Через какую программу?

Это то что было найдено и обработано DrWeb. С этим уже ничего не поделаешь 

 

То есть Dr.Web отправил это в карантин?

[Dmitry_rus]

отправил это в карантин?

Он сделал то, что указано на сей счет в его настройках. Мог в т.ч. и отправить в карантин. Смотрите настройки, чтобы понять, как он действовал.

[ninulik]

Нам опять интернет заблокировали из-за массовой почтовой рассылки. Система все еще больна.

[ninulik]

Вечный вопрос: что делать?

[Ivan Korolev]

Новые логи...

[ninulik]

Новые логи...

Webа и хайджека?

[Ivan Korolev]

 

Новые логи...

Webа и хайджека?

 

Из сообщения №2

[ninulik]

 

 

Новые логи...

Webа и хайджека?

 

Из сообщения №2

 

Именно о них там речь и идет.

[lazarevee]

Нам опять интернет заблокировали из-за массовой почтовой рассылки.  Система все еще больна.

Так что там у вас ? Логи будут ?

[ninulik]

 

Нам опять интернет заблокировали из-за массовой почтовой рассылки.  Система все еще больна.

Так что там у вас ? Логи будут ?

 

Так я не поняла... На сей раз логи от каких программ?

[Dmitry_rus]

Всё от тех же. Вам уже написали, от каких. Если вдруг забыли - вернитесь на предыдущую страницу и прочитайте сообщение номер 2 (от робота).

[ninulik]

 

Нам опять интернет заблокировали из-за массовой почтовой рассылки.  Система все еще больна.

Так что там у вас ? Логи будут ?

 

Выкладываю...

 

Роутер, как вы советовали, перегрузила.

Прикрепленные файлы:

•  hijackthis.log   16,46К   8 Скачано раз
•  ВОЛОДЯ-ПК.zip   14,69Мб   3 Скачано раз

[ninulik]

Продолжать бороться будем?

[Полимер]

Удалите содержимое папок:

C:\Users\Админ\AppData\Roaming\x86\

C:\Users\Володя\AppData\Local\Temp\

Пофиксите в Hijackthis строку:

O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)

 

[ninulik]

Эта папка C:\Users\Админ\AppData\Roaming\x86\ оказалась пустой.

Здесь C:\Users\Володя\AppData\Local\Temp\ было 72 файла. Все удалила.

Это O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file) - пофиксила.

 

Что делаем дальше?

[Полимер]

Что делаем дальше?

Перезагрузка... Пока проблем не вижу.

[ninulik]

 

Что делаем дальше?

Перезагрузка... Пока проблем не вижу.

 

Перезагрузка - это само собой.

Так, может быть, новые логи нужны?

[Полимер]

Так, может быть, новые логи нужны?

Да, hijackthis и сканера(быстрая проверка).