[решено] Подхватил трояна и заблокировался выход в безопасный режим

byaka · Отправлено: **07:22, 15-01-2010** | #11

Нашел его на рабочем столе, удалил

byaka · Отправлено: **08:07, 15-01-2010** | #12

Но не помогло

. Прикладываю лог avz после удаления и перезагрузки

byaka · Отправлено: **10:50, 16-01-2010** | #13

Ау, мастера! Не бросайте меня на пол пути

Кстати, этот троян создаёт у меня в папке общие документы исполняемый файл (опознаётся как программа-заставка) под видом папки с именем типа Кино, Книги, Видео....

iskander-k · Конфигурация компьютера

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Програма МБАМ - не любит креки.

• Cкачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

byaka · mbam-log-2010-01-17 (21-00-36).txt

После полного сканирования антималваром показало 5 зараженных файлов, но у меня по этому поводу большие сомнения, особенно с папкой SDFix, поэтому пока удалять не стал (это как уж Вы скажете). При сканировании гмером сначала стема критически ошиблась и перезагрузилась, затем на второй раз зависла в процессе, на 3й всё прошло. логи выложил

Drongo · Конфигурация компьютера

Цитата byaka:

но у меня по этому поводу большие сомнения, особенно с папкой SDFix, поэтому пока удалять не стал »

Всё правильно, на эту утилиту ругаются антивирусы.
Лог gmer чистый, разве что спрошу, коллекция фотографий ваша?

Код:

...
D:\Фотки\с\с\??????????? 333.jpg
D:\Фотки\с\с\??????????? 347.jpg
D:\Фотки\с\с\??????????? 357.jpg
D:\Фотки\с\с\??????????? 450.jpg
D:\Фотки\с\с\??????????? 451.jpg
D:\Фотки\с\с\??????????? 452.jpg
D:\Фотки\с\с\??????????? 460.jpg
D:\Фотки\с\с\??????????? 470.jpg
D:\Фотки\с\с\??????????? 473.jpg
D:\Фотки\с\с\??????????? 478.jpg
...

byaka · Отправлено: **19:42, 17-01-2010** | #17

Да, фотки мои. Так как же мне вылечиться?

PS. Исполняемый файл (зловред) в общих документах поменял своё имя "Книги" на имя "ХХХ". Заманивает, зараза

))))

snifer67 · Отправлено: **20:19, 17-01-2010** | #18

У вас расшарена папка Общие документы ?

byaka · Отправлено: **05:38, 18-01-2010** | #19

Да, расшарена. Для wi-fi связи со вторым моим ноутом. Кстати, второй не заразился.

byaka · Отправлено: **08:28, 18-01-2010** | #20

Ну совсем весело

Обновил сегодня avz и он вообще ничего не нашел, не смотря на то что зловред сидит в общих документах и не удаляется от туда