Сейчас обсуждают

[Laperuz]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
временно выключите антивирус, firewall и другое защитное программное обеспечение

Код

File::
C:\WINDOWS\system32\drivers\48269812.sys
C:\WINDOWS\system32\drivers\4826981.sys
C:\WINDOWS\system32\drivers\48269811.sys
FileLook::
C:\Program Files\mfc71.dll
C:\Program Files\msvcr71.dll
C:\Program Files\msvcp71.dll
C:\Program Files\MMSLibrary.dll
C:\Program Files\XTToolkit.dll
C:\Program Files\Basic.dll
C:\Program Files\DrvMan.dll
C:\Program Files\RdrDrv.dll
C:\Program Files\Skin2.dll
C:\Program Files\Skin.dll
C:\Program Files\Main.dll
C:\Program Files\MobilEditApi.dll
C:\Program Files\FileSystem.dll
C:\Program Files\medShell.dll
C:\Program Files\Splash.dll
C:\Program Files\Update.dll
C:\Program Files\Settings.dll
C:\Program Files\medFramework.exe
C:\Program Files\MobInst.exe
C:\Program Files\MOBILedit!.exe
C:\Program Files\ActivatorIMEI.exe

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

[zimaw]

скачался доктор веб версии 5 и 6. мне их загружать или сделать через акронис востановление?????

[zimaw]

добрый вечер. дмитрий, может я что-то не так делаю. эти программы на англиском, а я в нем дуб дубом, ну не изучать же мне англиский в 47 лет. отправляю то, что получилось. неужели ни чего не найдено?
 ComboFix.rar ( 6.14 килобайт ) Кол-во скачиваний: 54

[Laperuz]

Нет, все правильно делаете Dr.Web да, установите.Логи чистые, но давайте еще проверимся для полной уверенности.
Скачайте MBAM, установите. Запустите полное сканирование , когда закончится*, лог будет сохранен в папке установки, в Logs**. Приложите его к сообщению.
*После проверки, ничего не удаляйте! Удалять нужно будет только после анализа лога.
**Обращайте внимание на дату и время создания лога и загружайте всегда только ПОСЛЕДНИЙ ПО ВРЕМЕНИ лог.

[zimaw]

добрый вечер дмитрий. вчера скачал вашу программку. сейчас сканируется. доктор веб 6.0 загрузил, но не один из моих ключей не прошел - они бсе заблокированы. загрузил аваст, но с ним еще не разбирался. мне нужен родительский контроль, чтоб моя дочка, ей 13 лет, не лазила где порно и секс. как просканирует , найду эту папочку и вышлю. все просканировалось высылаю  mbam_log_2011_07_08__23_14_43_.rar ( 766 байт ) Кол-во скачиваний: 51


Сообщение отредактировал zimaw - 8.7.2011, 23:19

[Feo]

Добрый день!

В MBAM удалите следующие элементы (Как удалить см. Приложение 6)

Код

d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001161.exe (Trojan.Dropper.PGen) -> No action taken.
d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001198.exe (Trojan.Agent.CK) -> No action taken.
d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001201.exe (Trojan.Downloader) -> No action taken.
d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001202.exe (Trojan.Downloader) -> No action taken.
d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001217.exe (Trojan.Downloader) -> No action taken.
d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001218.exe (Trojan.Downloader) -> No action taken.
d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001220.EXE (Trojan.Downloader) -> No action taken.
d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001222.exe (Trojan.Downloader) -> No action taken.
d:\system volume information\_restore{c0711f8e-e914-4aaf-922d-44d97da2569c}\RP3\A0001236.EXE (Trojan.Downloader) -> No action taken.

Повторите лог полного сканирования MBAM.

[zimaw]

привет дмитрий. прогнал все как писали, вирусов не обнаружено. только все равно комп тупит. постоянно запрашиват пароли на сайты , такого раньше не было. сейчас через акронис восстановлю сохраненную копию , удалю доктор веб. установлю аваст, посмотрю что будет. отпишусь.


перегрузил комп поставил аваст вроде все работает. спасибо!
вопрос: программки которыми я проверял копм их можно сохранить и при необходимиости проверить комп?

Сообщение отредактировал zimaw - 11.7.2011, 17:53

[Laperuz]

вопрос: программки которыми я проверял копм их можно сохранить и при необходимиости проверить комп?

AVPTool и ComboFix нужно перезакачивать, а MBAM и AVZ достаточно будет обновить базы, а так да, можно будет провериться.