[решено] вредоносные программы

Аватара пользователя
fereman

[решено] вредоносные программы

Сообщение fereman »

Добрый день. Помогите проверить ноутбук. После скачивания архива пропали ряд текстовых документов Провел чистку проверил систему на вирусы были обнаружены и удалены вирусы (был выявлен РС=1) Есть подозрение что вредоносные программы остались
Вложения
hijackthis.rar
(2.87 КБ) 0 скачиваний
hijackthis.rar
(2.87 КБ) 0 скачиваний
Аватара пользователя
Arbitr

Re: [решено] вредоносные программы

Сообщение Arbitr »

активного заражения не наблюдаю

HiJackThis Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked.

Код:

Код: Выделить всё

O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

на всякий случай проверку

Скачайте
Malwarebytes Anti-Malware
, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
Загрузить обновление MBAM
.

необходимо обновить ваш win до SP3 скачать и установить explorer 8 даже если вы им и не пользуетесь,

совет определитесь с антивирусом касперский или симантик, в любом случае kav6 не актуален!
Аватара пользователя
fereman

Re: [решено] вредоносные программы

Сообщение fereman »

проверил программой результат в архиве.
Вложения
Вложение mbam-log-2010-09-02 (19-18-50).rar больше недоступно
Вложения
mbam-log-2010-09-02 (19-18-50).rar
(1.03 КБ) 0 скачиваний
mbam-log-2010-09-02 (19-18-50).rar
(1.03 КБ) 0 скачиваний
Аватара пользователя
Drongo

Re: [решено] вредоносные программы

Сообщение Drongo »

fereman, Удалить в МВАМ это

Код:

Код: Выделить всё

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FieryAds (Adware.FieryAds) -> No action taken.
Зараженные папки:
C:\Documents and Settings\Администратор.93B13A12D54D45E\Application Data\FieryAds (Adware.FieryAds) -> No action taken.
Зараженные файлы:
C:\лечение\avz4\Quarantine\2010-09-02\avz00001.dta (Spyware.OnlineGames) -> No action taken.
C:\Program Files\Advanced Registry Doctor\RdvChk.exe (Spyware.OnlineGames) -> No action taken.
C:\System Volume Information\_restore{47165974-BED4-404D-AB41-84C0C79FCF37}\RP3\A0000174.exe (Adware.FieryAds) -> No action taken.
C:\Documents and Settings\Администратор.93B13A12D54D45E\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
Аватара пользователя
fereman

Re: [решено] вредоносные программы

Сообщение fereman »

Добрый вечер удалил в программе МВАМ выявленные файлы после перезагрузки возникла проблема. Ком. Не загружается пишет

Не удаётся запустить Windows из-за испорченного или отсутствующего файла:

\windows\system32\config\sistem
Аватара пользователя
fereman

Re: [решено] вредоносные программы

Сообщение fereman »

запуститесь с любого лав сиди зайдите C:\WINDOWS\repair\

скопируйте файл system и вставьте в папку С\windows\system32\config\

внимание возможно некоторые драйвера после данной операции придется установить по новой, првоерить все ли драйвера есть можно след образом.

значок мой комп по нему правым кликом мышки выбрать управление

в левом меню выбрать диспетчер устройств с правой стороны отобразятся все устройства, где покажет восклицательный знак в желтом треугольние знаачит на то устройство установить заново драйвера
Аватара пользователя
Drongo

Re: [решено] вредоносные программы

Сообщение Drongo »

fereman, Попробуйте сначала перезагрузку и запуск последней удачной конфигурации. Если не поможет, то
[решено] Не грузится Windows XP SP3 RUS после перезагрузки




Возможно придётся переустановить драйвера.
Аватара пользователя
Arbitr

Re: [решено] вредоносные программы

Сообщение Arbitr »

Скажите у вас Fat 32 или NTFS ?? совет проверьте свой винчестер например MHDD

или вам здесь думаю подскажут и дадут инструкцию по проверке кластеров вашего HDD
Аватара пользователя
fereman

Re: [решено] вредоносные программы

Сообщение fereman »

спасибо

решил переустановить систему
Аватара пользователя
fereman

Re: [решено] вредоносные программы

Сообщение fereman »

Цитата fereman:



спасибо

решил переустановить систему
[решено] вредоносные программы




вы поторопились, достаточно было восстановить файл из папки репаир,

но если переустанвоили.

Модераторы закрывайте тему.
Ответить

Вернуться в «Лечение систем от вредоносных программ»