Вирус -"TROJAN FAKE ALERT"

[zygi123]

Здравейте,за пореден път преинсталирах компютъра с форматиране на диска,работи нормално около 3,4 дена и сега като пуснах да сканирам с Malwarebytes' Anti-Malware ми откри вирус "TROJAN FAKE ALERT" в system volume,и a-squared Free също го открива имам чувството че,не го премахва а си стои вътре и след известно време пак се появява, от къде се взима тоя вирус като правя чиста преинсталация?Не разбирам много от тези неща но видях тук една тема и се опитах да копирам файла,бихте ли ми казали дали всичко е наред?

Logfile of HijackThis v1.doc

[Night_Raven]

Не знам, точно какво правиш, но ето ти подробни инструкции:

 

Сканирай с Malwarebytes' Anti-Malware и SUPERAntiSpyware Free. Ако вече имаш програмите, провери дали имаш последните версии и ако нямаш, премахни твоите и инсталирай най-новите. Ако тепърва инсталираш програмите, след инсталацията те ще предложат да се обновят автоматично, съгласи се. В противен случай обнови дефинициите им ръчно.

 

За Malwarebytes' Anti-Malware:

- стартирай програмата;

- избери Perform quick scan (Бързо сканиране) и кликни бутон Scan (Сканиране);

- след като приключи сканирането, ако не са открити заплахи, ще се отвори автоматично текстов файл (който можеш да затвориш) и програмата ще те уведоми, че не е открила нищо, след което можеш да кликнеш бутон OK и да я затвориш;

- ако са открити заплахи, кликни бутон OK и после Show results (Покажи резултатите);

- кликни бутон Remove Selected (Премахни избраните);

- ще се появи текстов файл (дневник/лог), копирай съдържанието му тук.

 

За SUPERAntiSpyware:

- стартирай програмата;

- кликни бутон Scan your Computer (Сканиране на компютъра);

- вляво избери само дял C:, а вдясно избери Perform Complete Scan (Извърши пълно сканиране);

- кликни Next и изчакай програмата да сканира;

- кликни OK на съобщението;

- ако има засечени заплахи, кликни Next, за да се премахнат гадинките, OK на потвърждението и накрая Finish;

- кликни бутон Preferences... (Настройки) и иди на подпрозорец Statistics/Logs (Дневници), маркирай последния лог по дата и кликни бутон View Log... (Покажи дневника);

- копирай съдържанието му тук.

 

Ако е нужен рестарт при някое от сканиранията, се съгласи и рестартирай веднага.

[zygi123]

Готово,сканирах и го премахнах,сега изглежда че,е чисто:

 

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Версия на базата от данни: 4091

 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

 

12.5.2010 г. 10:00:42

mbam-log-2010-05-12 (10-00-42).txt

 

Тип сканиране: Бързо сканиране

Сканирани обекти: 110058

Изминало време: 5 минута(и), 2 секунда(и)

 

Заразени процеси в паметта: 0

Заразени модули в паметта: 0

Заразени ключове в регистратурата: 0

Заразени стойности в регистратурата: 0

Заразени информационни обекти в регистратурата: 0

Заразени папки: 0

Заразени файлове: 0

 

Заразени процеси в паметта:

(Не бяха открити зловредни обекти)

 

Заразени модули в паметта:

(Не бяха открити зловредни обекти)

 

Заразени ключове в регистратурата:

(Не бяха открити зловредни обекти)

 

Заразени стойности в регистратурата:

(Не бяха открити зловредни обекти)

 

Заразени информационни обекти в регистратурата:

(Не бяха открити зловредни обекти)

 

Заразени папки:

(Не бяха открити зловредни обекти)

 

Заразени файлове:

(Не бяха открити зловредни обекти)

 

Мисълта ми беше че, този вирус в system volume пак се появява след известно време и като стане ще сканирам пак и ще копирам съдържанието тук за да ми помогнете да разбера къде е причината?Благодаря!

[Night_Raven]

Може би ще е добра идея да занулиш System Restore функцията на операционната система. Десен клик върху My Computer -> Properties -> System Restore -> постави отметка на Turn off System Restore on all drives -> Apply -> потвърди с Yes. Изчакай малко, за да се изтрият точките на възстановяване, след което махни отметката и кликни отново Apply, за да се създаде прясна и актуална точка на възстановяване.

[zygi123]

Добре,ще го направя,Благодаря

[TonyWolf]

Може би ще е добра идея да занулиш System Restore функцията на операционната система. Десен клик върху My Computer -> Properties -> System Restore -> постави отметка на Turn off System Restore on all drives -> Apply -> потвърди с Yes. Изчакай малко, за да се изтрият точките на възстановяване, след което махни отметката и кликни отново Apply, за да се създаде прясна и актуална точка на възстановяване.

тази манипулация е първа по важност,когато се локализира зловреден код във "Възстановяване на системата".също бих допълнил,че е добре да се сканира в safe mode.поздрави на всички приятели на сайта!