Сеть заражена одним вирусом DOC001.exe - Страница 3

Kapl · 16.01.2019, 17:25

просто был не занят ник, а хотелось по короче, вот такой и придумала, он ни чего не значит

mike 1 · 16.01.2019, 19:30

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-867161865-3211470483-1732610535-1000\...\Run: [] => [X]
HKU\S-1-5-21-867161865-3211470483-1732610535-1000\...\Winlogon: [Shell] C:\Windows\EXPLORER.EXE [3229696 2016-08-29] (Microsoft Corporation) <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-867161865-3211470483-1732610535-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
C:\Users\Ира Герасименко\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp
Task: {5BE875D4-8A11-43D2-9B4B-DFA86E2A4692} - System32\Tasks\{25650A49-7DC5-428D-8FCE-D1E82030A8D1} => C:\Windows\system32\pcalua.exe -a G:\Программы\WPI\Install\Office\PowerPoint2007.exe -d G:\Программы\WPI\Install\Office

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите отчет в вашей теме

Kapl · 18.01.2019, 09:34

Fixlog.txt

Kapl · 18.01.2019, 09:34

архива Дата_время.zip нет

Kapl · 18.01.2019, 09:46

SecurityCheck.txt

Kapl · 18.01.2019, 10:14

это опять выскакивает

mike 1 · 18.01.2019, 19:42

Где конкретно антивирус находит угрозу (по какому пути)?

Kapl · 21.01.2019, 09:52

mike 1 · 21.01.2019, 19:35

Закройте сетевую папку (сетевой диск) E на время лечения всех 7 ПК в локальной сети.

Kapl · 22.01.2019, 09:42

отключила, проверила AVG, теперь не находит вирусы. нужно повторить приведенный выше скрипт?

16.01.2019, 19:30	#22 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Временно выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: Код: CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-867161865-3211470483-1732610535-1000\...\Run: [] => [X] HKU\S-1-5-21-867161865-3211470483-1732610535-1000\...\Winlogon: [Shell] C:\Windows\EXPLORER.EXE [3229696 2016-08-29] (Microsoft Corporation) <==== ATTENTION GroupPolicy: Restriction ? <==== ATTENTION Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File Toolbar: HKU\S-1-5-21-867161865-3211470483-1732610535-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File C:\Users\Ира Герасименко\AppData\Local\Google\Chrome\User Data\Default\Extensions\lalfiodohdgaejjccfgfmmngggpplmhp Task: {5BE875D4-8A11-43D2-9B4B-DFA86E2A4692} - System32\Tasks\{25650A49-7DC5-428D-8FCE-D1E82030A8D1} => C:\Windows\system32\pcalua.exe -a G:\Программы\WPI\Install\Office\PowerPoint2007.exe -d G:\Программы\WPI\Install\Office Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите отчет в вашей теме __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

18.01.2019, 19:42	#27 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Где конкретно антивирус находит угрозу (по какому пути)? __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

21.01.2019, 19:35	#29 (permalink)
mike 1 Helper Регистрация: 28.10.2013 Адрес: Москва Сообщений: 678 Сказал(а) спасибо: 1 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 5469	Закройте сетевую папку (сетевой диск) E на время лечения всех 7 ПК в локальной сети. __________________ Антивирусная школа по подготовке консультантов https://safezone.cc/training (если хотите самостоятельно лечить компьютеры от вирусов)

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

16.01.2019, 17:25	#21 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	просто был не занят ник, а хотелось по короче, вот такой и придумала, он ни чего не значит

18.01.2019, 09:34	#23 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	Fixlog.txt

18.01.2019, 09:34	#24 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	архива Дата_время.zip нет

18.01.2019, 09:46	#25 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	SecurityCheck.txt

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

18.01.2019, 10:14	#26 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	это опять выскакивает

21.01.2019, 09:52	#28 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0

22.01.2019, 09:42	#30 (permalink)
Kapl Member Регистрация: 05.09.2012 Сообщений: 239 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 0	отключила, проверила AVG, теперь не находит вирусы. нужно повторить приведенный выше скрипт?