[решено] Помогите пожалуйста полечить компутер

[Arbitr]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

Код: Выделить всё

KillAll::
File::
c:\windows\nsreg.dat
Driver::
Folder::
Registry::
FileLook::
DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

так жепожалуйста скачайте AVZ 4.34 обновите базы сделайте логи + логи RSIT

скажите вам знакомы следующие адреса находящиеся в свердловске (екатеринбург)

Код:

Код: Выделить всё

"78.139.64.0,255.255.224.0,78.139.90.129,1"=""
"78.139.96.0,255.255.248.0,78.139.90.129,1"=""
"78.139.120.0,255.255.254.0,78.139.90.129,1"=""
"89.107.116.0,255.255.252.0,78.139.90.129,1"=""
"89.107.112.0,255.255.254.0,78.139.90.129,1"=""
"89.107.115.0,255.255.255.128,78.139.90.129,1"=""
"89.107.115.128,255.255.255.192,78.139.90.129,1"=""
"89.107.115.192,255.255.255.224,78.139.90.129,1"=""
"89.107.115.240,255.255.255.240,78.139.90.129,1"=""
"80.78.114.0,255.255.254.0,78.139.90.129,1"=""

[Arbitr]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.



Код:

Код: Выделить всё

KillAll::
File::
Driver::
Folder::
Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\persistentroutes]
"78.139.64.0,255.255.224.0,78.139.90.129,1"=-
"78.139.96.0,255.255.248.0,78.139.90.129,1"=-
"78.139.120.0,255.255.254.0,78.139.90.129,1"=-
"89.107.116.0,255.255.252.0,78.139.90.129,1"=-
"89.107.112.0,255.255.254.0,78.139.90.129,1"=-
"89.107.115.0,255.255.255.128,78.139.90.129,1"=-
"89.107.115.128,255.255.255.192,78.139.90.129,1"=-
"89.107.115.192,255.255.255.224,78.139.90.129,1"=-
"89.107.115.240,255.255.255.240,78.139.90.129,1"=-
"80.78.114.0,255.255.254.0,78.139.90.129,1"=-
FileLook::
DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"





Скачайте

OTCleanIt

или с

зеркала

, запустите, нажмите Clean up

на этом в принципе все



небольшое дополнение

скачайте и запустите

ATFcliner

, поставьте галочку напротив Select All и нажмите Empty Selected.

2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected

3. нажмите No, если вы хотите оставить ваши сохраненные пароли

4. если вы используете Opera, нажмите Opera - Select All - Empty Selected

5. нажмите No, если вы хотите оставить ваши сохраненные пароли.

# Очистить и создать новую контрольную точку восстановления,

1. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить.

смениет все важные для вас пароли

ну и было бы неплохо

Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.

[Алекс К]

Сделано.

Anti-malware предлагает удалить заражённые файлы.

Удалять?

Спасибо!

Вложения

Вложение Отчёт.rar больше недоступно

Вложения

Вложение Отчёт.rar больше недоступно

[Алекс К]

Цитата Arbitr:



на этом в принципе все

[решено] Помогите пожалуйста полечить компутер

???

[Алекс К]

имел ввиду что в общем да..мелочь убрать с помощью MBAM

Зараженные ключи в реестре:

Код:

Код: Выделить всё

HKEY_CLASSES_ROOT\Interface\{e743cf05-181c-4d72-b4ee-95435ed4b86b} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f1287389-b2fe-4315-8484-540b2033646d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{d96fa298-1bb6-47fc-ad21-72781b744dc3} (Adware.Reklosoft) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_CLASSES_ROOT\AppID\rs_adw.DLL (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\SearchHelper (Adware.Reklosoft) -> No action taken.
Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

и все

как сейчас..есть проблемы??

комбо деинсталировали уже??

[Алекс К]

Комбо деинсталлировал.

Проблем пока не наблюдается.

Что делать с заражёнными ключами?

Спасибо!

[Drongo]

Цитата Алекс К:



Что делать с заражёнными ключами?

[решено] Помогите пожалуйста полечить компутер

Удалять конечно же.

[Алекс К]

Как правильно удалить заражённые ключи?

[Drongo]

Цитата Алекс К:



Как правильно удалить заражённые ключи?

[решено] Помогите пожалуйста полечить компутер

Провести сканирование заново и отметить указаный, да и удалить

[Алекс К]

Спасибо!