Вопрос - [решено] Файл klpclst.dat

[akadreamer]

Насчёт фикса в HJT - нет этой строчки



Код:

Код: Выделить всё

O4 - HKCU\..\Run: [{B56CF883-E5F0-A7DF-40CB-536B305BB3EC}] "C:\Documents and Settings\Admin\Application Data\Ybxuwo\eqyhx.exe"

Лог RSIT прикрепил.

[iskander-k]

Цитата iskander-k:



У вас был backdoor.win32.bredolab и Trojan.ZbotR.

Вопрос - [решено] Файл klpclst.dat

Что с ними делать?


Цитата iskander-k:



вы второй карантин после скрипта alex_sev так и не отправили.

Отправьте.

Вопрос - [решено] Файл klpclst.dat

Этот я уже второй раз отправил...вчера вечером после скрипта и сейчас утром.
Цитата iskander-k:



Malwarebytes' Anti-Malware 1.50 Public Beta\Keygan.exe -- вам кейген для МБАМ не нужен !!! Просто откажитесь от пробной версии и сможете использовать программу как сканер.

Вопрос - [решено] Файл klpclst.dat

А у меня не пробная версия,нормальная стоит

[akadreamer]

Цитата iskander-k:



C:\SUPPORT\Malwarebytes' Anti-Malware 1.50 Public Beta\Keygan.exe (Malware.Tool) -> Действие не было предпринято.

C:\System Volume Information\_restore{E1F47504-BCEF-4CA4-B1C3-5B9DC87E9E86}\RP133\A0035158.exe (Trojan.Agent) -> Действие не было предпринято.

C:\System Volume Information\_restore{E1F47504-BCEF-4CA4-B1C3-5B9DC87E9E86}\RP141\A0035874.exe (Trojan.Krypt) -> Действие не было предпринято.

C:\System Volume Information\_restore{E1F47504-BCEF-4CA4-B1C3-5B9DC87E9E86}\RP153\A0048191.exe (Trojan.Agent) -> Действие не было предпринято.

C:\System Volume Information\_restore{E1F47504-BCEF-4CA4-B1C3-5B9DC87E9E86}\RP154\A0048215.exe (Trojan.Agent) -> Действие не было предпринято.

Вопрос - [решено] Файл klpclst.dat

Так,удалил это. Лог прикрепил.

[akadreamer]

Что с проблемой?

[Techno88]

Цитата Techno88:



Что с проблемой?

Вопрос - [решено] Файл klpclst.dat

Да проблема моего вопроса решена уже,ещё вчера вечером

[Techno88]

Тогда ознакомьтесь с этими

FAQ Помощи по рекомендациям и советам консультантов

[alex_sev]

Спасибо Вам всем огромнейшее!!!

[akadreamer]

Спасибо Вам всем огромнейшее!!!

[akadreamer]

Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe



Подробнее в

"ComboFix. Руководство по применению."

[SolarSpark]

Так,сделал скан с помощью ComboFix,прикрепляю лог