Author Topic: Нешта  (Read 34460 times)

0 Members and 1 Guest are viewing this topic.

Offline sky-flame

  • Full Member
  • ***
  • Posts: 108
Нешта
« on: August 17, 2013, 11:02:16 PM »
Доброго времени суток, нужна помощь, мой ноут был заражен вирусом нешта, вот один отчёт от малваре что то там... вот о отом приложу отчёты с OTL.
http://rghost.ru/private/48192241/8a582b2794579db13f614b912efe8bcd
http://rghost.ru/private/48192246/440b8ac0492f75629e3c0ae33516e5b4
« Last Edit: August 18, 2013, 01:52:33 AM by sky-flame »

Offline sky-flame

  • Full Member
  • ***
  • Posts: 108
Re: Нешта
« Reply #1 on: August 18, 2013, 07:29:15 AM »
И ещё когда появился этот вирус, до того как его заблолкировала авира и я начал полную проверку авирой (в следствии чего дохрена всего полетело), я успел седелать точку востановления до момента сканирования. Не знаю важно это или нет, но я всё равно сделал откат до того момента.


Ну так что поможите?!

Offline amid525

  • Sr. Member
  • ****
  • Posts: 397
Re: Нешта
« Reply #2 on: August 18, 2013, 08:23:27 AM »
Вам на форум Авира.. При чем тут Аваст? :()

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
Re: Нешта
« Reply #3 on: August 18, 2013, 08:32:51 AM »
1) Запустите снова программу Malwarebytes' Anti-Malware, сделайте быстрое сканирование и удалите все, кроме:
Code: [Select]
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 1744 -> Действие не было предпринято.
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

2) Скачайте сканер Dr.Web CureIt!
  • Нажмите кнопку "Начать проверку"
  • Для найденных угроз выберите действие Лечить, если лечение невозможно, то переместите файлы в карантин.
  • После окончания проверки, проведите еще одно сканирование программой Dr.Web CureIt!
После подготовьте новый комплект отчетов по инструкции там же описано, как прикрепить отчеты на форуме.
« Last Edit: August 18, 2013, 08:38:37 AM by Andrey,pro »

Offline afix

  • Super Poster
  • ***
  • Posts: 1568
Re: Нешта
« Reply #4 on: August 18, 2013, 08:52:44 AM »
Вам на форум Авира.. При чем тут Аваст? :()
Может у человека Аваст,а пишет Авира,бывало уже такое :D

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
Re: Нешта
« Reply #5 on: August 18, 2013, 08:58:52 AM »
Действительно, у пользователя установлен антивирус Avira, но я не вижу в этом ничего особенного, сотни человек, у которых установлен антивирус Avast!, просят помощи в очистке компьютера от вирусов на форуах Dr.Web, Kaspersky и ни кому отказано в лечении не было, тем более никому не говорили: "Вам на форум N".

Offline sky-flame

  • Full Member
  • ***
  • Posts: 108
Re: Нешта
« Reply #6 on: August 18, 2013, 09:08:14 AM »
Просто на стационарнике стоит Avast, и к вам я уже обращался, вы очень отзывчивые и всегда мне помогали.

Offline sky-flame

  • Full Member
  • ***
  • Posts: 108
Re: Нешта
« Reply #7 on: August 18, 2013, 09:10:49 AM »
Вы говорите подготовьте новые отчёты, но проблема в том что я не могу скачать "aswMBR.exe" (
Начинается скачка, но очень быстро падает скорость и стоит прогресс скачивания на "0"(

Offline sky-flame

  • Full Member
  • ***
  • Posts: 108
Re: Нешта
« Reply #8 on: August 18, 2013, 09:13:40 AM »
Ах да, и так же "Doctor Web Cure IT" Ничего не находил

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
Re: Нешта
« Reply #9 on: August 18, 2013, 09:23:12 AM »
sky-flame, вместо Dr.Web CureIt! воспользуйтесь утилитой   Kaspersky Virus Removal Tool
Подробнее о том, как пользоваться утилитой: http://support.kaspersky.ru/6183

Отчет прикрепите в следующем сообщении. (http://support.kaspersky.ru/6192)

Пропустите отчет aswMBR.exe, если Вы не можете сделать его.
« Last Edit: August 18, 2013, 09:28:42 AM by Andrey,pro »

Offline Nikol@y

  • Poster
  • *
  • Posts: 445
    • lab14
Re: Нешта
« Reply #10 on: August 18, 2013, 10:28:43 AM »
Windows 10 Pro x64, MS Office 2010 x64, IE11, Dr.WEB SS 12
Сертификаты

Offline sky-flame

  • Full Member
  • ***
  • Posts: 108
Re: Нешта
« Reply #11 on: August 18, 2013, 10:38:17 AM »
Вот отчёты от OTL и Malwarebytes, после попытки удаления кроме двух файлов)
Утилита от каспера, просто распаковывает файлы и ничего не запускается!

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
Re: Нешта
« Reply #12 on: August 18, 2013, 10:44:25 AM »
sky-flame, Вы забыли прикрепить отчеты. Еще хотел бы уточнить, когда Вы проверяли сканером Dr.Web CureIt!, Вы загрузили свежую версию?

Offline sky-flame

  • Full Member
  • ***
  • Posts: 108
Re: Нешта
« Reply #13 on: August 18, 2013, 10:47:32 AM »
http://rghost.ru/48198709
Вот отчёты извините, просто вчера ещё машина сбила, сейчас вообще ничего не варю(
А насчёт Dr.Web, да свежую на 16.08.13. сейчас обновил базы и опять проверил тоже самое(
Обнаружено угроз "0"

Offline Andrey,pro

  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5016
  • Things happen
Re: Нешта
« Reply #14 on: August 18, 2013, 10:51:46 AM »
sky-flame, не удается открыть архив, он поврежден. Можете прикрепить отчеты на форуме, как описано в инструкции?