Обнаружено 12 угроз

ВАСИЛЕВС · Регистрация: 14.02.2012

Author24 — интернет-сервис помощи студентам

Чистил ПК от всякого хлама, заодно проверил на вирусы. Dr.Web CureIt! обнаружил 12 угроз в пользовательских файлах. На всякий случай выполнил все логи. Посмотрите пожалуйста, может ещё есть какая-то гадость.

@Sandor · 16.08.2013, 15:17

Кроме потенциально нежелательного ПО Ticno multibar и вебальты ничего подозрительного.
Тикно деинсталлируйте штатными средствами.
Затем:

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Для очистки вебальты:
AVZ - Сервис - Поиск данных в реестре.
В поле "Образец" впишите webalta, нажмите "Пуск". После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

ВАСИЛЕВС · 16.08.2013, 15:50 **[ТС]**

Выполнил.

@Sandor · 16.08.2013, 15:57

На результатах поиска AVZ правой кнопкой - Выделить все - Удалить.

Следующая процедура удалит все нежелательные тулбары, включая mail.ru и ICQ

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

ВАСИЛЕВС · 16.08.2013, 16:15 **[ТС]**

Я немного затупил... В AdwCleaner нажал Uninstall после Delete и потерял логи...

@Sandor · 16.08.2013, 16:17

Сделайте еще раз поиск из 2 сообщения - https://www.cyberforum.ru/post4955208.html - посмотрим.

ВАСИЛЕВС · 16.08.2013, 16:38 **[ТС]**

Выполнил 2-ой пост полностью заново. AVZ нашел вебальту.

@Sandor · 16.08.2013, 16:41

Остатки вебальты удалите. В ADW нормально.

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

ВАСИЛЕВС · 16.08.2013, 16:51 **[ТС]**

Есть

Кликните здесь для просмотра всего текста

Security Check by glax24 version 0.1.6.55 rc2
WebSite: www.safezone.cc
DataLog 16.08.2013 15:49:30
Program directory: C:\Users\надя\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=5.3
Диск C:\ ФС: NTFS Емкость: (48.7 Гб) Занято: (24.9 Гб) Свободно: (23.8 Гб)
__________________________________________________

WIN_7(6.1) Build 7601 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 29.01.2013 10:26:27
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Service Pack 1
Internet Explorer 9.10.9200.16635
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Дата установки обновлений: 2013-08-15 04:05:48
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
avast! Antivirus
Антивирус обновлен
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
avast! Antivirus
Windows Defender
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.8.0.1489.0
-------------OtherUtilities-----------------------
CCleaner v.4.03
-------------Browser------------------------------
Yandex v.25.0.1364.21027
Google Chrome v.28.0.1500.95
Mozilla Firefox 18.0.2 (x86 ru) v.18.0.2 Внимание! Скачать обновления
Opera 12.15 v.12.15.1748 Внимание! Скачать обновления
^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^
-------------RunningProcess-----------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.28.0.1500.95
-------------EndLog-------------------------------

@Sandor · 16.08.2013, 20:03

Рекомендации после удаления вредоносного ПО

Удачи!

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,126
	16.08.2013, 15:17	2
	Кроме потенциально нежелательного ПО Ticno multibar и вебальты ничего подозрительного. Тикно деинсталлируйте штатными средствами. Затем: Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. Для очистки вебальты: AVZ - Сервис - Поиск данных в реестре. В поле "Образец" впишите webalta, нажмите "Пуск". После окончания сохраните протокол и выложите сюда. Поиск не закрывайте. 1

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,126
	16.08.2013, 15:57	4
	На результатах поиска AVZ правой кнопкой - Выделить все - Удалить. Следующая процедура удалит все нежелательные тулбары, включая mail.ru и ICQ Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!! 0

ВАСИЛЕВС 561 / 484 / 168 Регистрация: 14.02.2012 Сообщений: 1,561
	16.08.2013, 16:15 [ТС]	5
	Я немного затупил... В AdwCleaner нажал Uninstall после Delete и потерял логи... 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,126
	16.08.2013, 16:17	6
	Сделайте еще раз поиск из 2 сообщения - https://www.cyberforum.ru/post4955208.html - посмотрим. 1

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,126
	16.08.2013, 16:41	8
	Остатки вебальты удалите. В ADW нормально. Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. 1

ВАСИЛЕВС 561 / 484 / 168 Регистрация: 14.02.2012 Сообщений: 1,561
	16.08.2013, 16:51 [ТС]	9
	Есть Кликните здесь для просмотра всего текста Security Check by glax24 version 0.1.6.55 rc2 WebSite: www.safezone.cc DataLog 16.08.2013 15:49:30 Program directory: C:\Users\надя\AppData\Local\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False XML File - VersionInet=5.3 Диск C:\ ФС: NTFS Емкость: (48.7 Гб) Занято: (24.9 Гб) Свободно: (23.8 Гб) __________________________________________________ WIN_7(6.1) Build 7601 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 29.01.2013 10:26:27 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Service Pack 1 Internet Explorer 9.10.9200.16635 -------------Windows------------------------------ Контроль учётных записей пользователя включен Автоматическое обновление отключено Дата установки обновлений: 2013-08-15 04:05:48 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ avast! Antivirus Антивирус обновлен -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- avast! Antivirus Windows Defender -------------AntiVirusFirewallInstall------------- avast! Free Antivirus v.8.0.1489.0 -------------OtherUtilities----------------------- CCleaner v.4.03 -------------Browser------------------------------ Yandex v.25.0.1364.21027 Google Chrome v.28.0.1500.95 Mozilla Firefox 18.0.2 (x86 ru) v.18.0.2 Внимание! Скачать обновления Opera 12.15 v.12.15.1748 Внимание! Скачать обновления ^Будет скачена последняя версия 12.16 (Для скачивания Opera на движке Chromium перейдите на www.opera.com)^ -------------RunningProcess----------------------- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.28.0.1500.95 -------------EndLog------------------------------- 0

@Sandor 22286 / 15770 / 3048 Регистрация: 08.10.2012 Сообщений: 64,126
	16.08.2013, 20:03	10
	Рекомендации после удаления вредоносного ПО Удачи! 1