|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » klpclst.dat нужна помощь |
|
klpclst.dat нужна помощь
|
Новый участник Сообщения: 4 |
прикрепляю лог, помогите с klpclst.dat разобраться
|
|
Отправлено: 00:33, 02-03-2012 |
Ветеран Сообщения: 1544
|
Профиль | Отправить PM | Цитировать Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\DciZ1J7iMJ0.exe',''); DeleteFile(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup')+'\DciZ1J7iMJ0.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. - выполните такой скрипт Полученный архив из папки с распакованной AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма. Пофиксите в HJT:
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
|
------- Отправлено: 00:43, 02-03-2012 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать нету здесь вот этого:
Код: O4 - Startup: DciZ1J7iMJ0.exe |
Отправлено: 01:22, 02-03-2012 | #3 |
Старожил Сообщения: 469
|
rushec91, продолжайте выполнять, пропустив этот пункт.
|
Отправлено: 01:50, 02-03-2012 | #4 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать после всего выполненного прикрепляю логи, что делать далее?
|
|
Отправлено: 11:00, 02-03-2012 | #5 |
Старожил Сообщения: 469
|
```````````````````````````````
Anti-malware/Other Utilities Check: Java(TM) 6 Update 27 Java version out of date! Обновите Java SE. Повторите полное сканирование в MBAM и удалите только данные элементы C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято. C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято. C:\Documents and Settings\Admin\Local Settings\Application Data\Thinstall\Cache\Stubs\db83bab4af46b78b243b44eb3d7af1f3ad6478ac\wdfmgr.exe (Trojan.Backdoor) -> Действие не было предпринято. |
Отправлено: 13:28, 02-03-2012 | #6 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать и все?
|
Отправлено: 23:44, 02-03-2012 | #7 |
Старожил Сообщения: 469
|
rushec91, проблемы ещё есть?
Смените пароли! |
Отправлено: 01:36, 03-03-2012 | #8 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
klpclst.dat | aPanic | Лечение систем от вредоносных программ | 3 | 28-02-2012 01:04 | |
klpclst.dat | ZommB | Лечение систем от вредоносных программ | 3 | 29-12-2011 22:09 | |
klpclst.dat | AngelTears | Лечение систем от вредоносных программ | 8 | 29-12-2011 21:53 | |
[решено] klpclst.dat, wndsksi.inf и igfxtray.dat | Al Cos | Лечение систем от вредоносных программ | 11 | 01-12-2011 20:24 | |
klpclst.dat | korolplanet | Лечение систем от вредоносных программ | 4 | 29-10-2011 17:03 |
|