liver Публикувано Октомври 20, 2012 Report Share Публикувано Октомври 20, 2012 Здравейте. Може ли да препоръчате с какво да сканирам за зараза, защото имам съмнения, че може и да има нещо останало след почистване от МБАМ. Към момента, МБАМ и САС не намират нищо, но не вярвам толкова лесен да е бил вируса. Ето логовете от МБАМ:Desktop.rar Мисля, че виновника за това е ъпдейт номер 3 за торчлайт 2 (от маймундата). След стартиране на играта се зареждаше процес svhost и се появяваше файл със същото име в темп папката и в папките на winrar и daemon tools в appdata. МБАМ ги почисваше, но в момента, който пусна торчлайт 2 и се появаше същият файл. Накрая замених ексето и МБАМ спря да засича каквото и да било, но...не вярвам едно заменяне на exe да реши проблема, освен вируса да е пълен майтап. п.п според вирустотал, файла svhost.exe е чист, но не вярвам. Резултатът е 0\43, но от друга страна знам, че уиндоус няма такъв процес svhost. Цитирай Link to comment Сподели другаде More sharing options...
s.feradov Публикувано Октомври 20, 2012 Report Share Публикувано Октомври 20, 2012 Изтеглете OTL Запазете файла на Вашия десктоп.Стартирайте инструмента.Уверете се, че процесът на сканиране няма да бъде прекъснат.В главния прозорец на програмата сложете отметка пред Scan All Users.В полето Standart Registry изберете All.Сложете отметки пред LOP Check и Purity Check.От падащото меню File Age изберете 90 days.Уверете се, че има отметкa пред Skip Microsoft Files.В полето Custom Scans/Fixes поставете следния текст:netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %SYSTEMDRIVE%\*.* %USERPROFILE%\*.* %USERPROFILE%\AppData\Local\*.* %USERPROFILE%\AppData\Roaming\*.* %ProgramData%\*.* %CommonProgramFiles%\*.* %CommonProgramFiles%\ComObjects*.* %PROGRAMFILES%\*.* %systemroot%\system32\config\systemprofile\AppData\Local\*.* %systemroot%\system32\config\systemprofile\AppData\Roaming\*.* %windir%\SysWOW64\config\systemprofile\AppData\Local\*.* %windir%\SysWOW64\config\systemprofile\AppData\Roaming\*.* %windir%\ServiceProfiles\LocalService\AppData\Local\Temp\*.* %windir%\ServiceProfiles\NetworkService\AppData\Local\Temp\*.* %windir%\temp\*.* %windir%\minidump\*.* %windir%\*. %windir%\installer\*. %windir%\system32\*. %windir%\sysnative\*. %Temp%\smtmp\1\*.* %Temp%\smtmp\2\*.* %Temp%\smtmp\3\*.* %Temp%\smtmp\4\*.* %systemroot%\system32\*.dll /lockedfiles %systemroot%\syswow64\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /90 %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\syswow64\drivers\*.sys /90 %systemroot%\syswow64\drivers\*.sys /lockedfiles %systemroot%\system32\Spool\prtprocs\w32x86\*.dll %systemroot%\*. /rp /s %systemroot%\assembly\tmp\*.* /S /MD5 %systemroot%\assembly\temp\*.* /S /MD5 %systemroot%\assembly\GAC\*.* /S /MD5 %systemroot%\assembly\GAC_32\*.* /S /MD5 %systemroot%\assembly\GAC_64\*.* /S /MD5 %SystemRoot%\assembly\GAC_MSIL\*.* /S /MD5 HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_CURRENT_USER\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8} /s HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C857801-7381-11CF-884D-00AA004B2E24} /s HKEY_CURRENT_USER\Software\MSOLoad /s bcdedit /enum all /v >C:\boot.txt /c restorepoints /md5start consrv.dll services.exe explorer.exe lsass.exe svchost.exe wininit.exe winlogon.exe userinit.exe atapi.sys iaStor.sys serial.sys volsnap.sys disk.sys redbook.sys i8042prt.sys afd.sys netbt.sys csc.sys tcpip.sys dfsc.sys hlp.dat str.sys /md5stop Копирайте кода точно както е даден. Уверете се, че всяка от командите е на нов ред, както е в полето. Натиснете бутона Run Scan. Ще започне сканиране, което няма да продължи дълго.Когато сканирането приключи автоматично ще се отворят два Notepad лог-файла - OTL.txt и Extras.txt. Моля, прикачете тези два файла към следващия Ви коментар. Цитирай Link to comment Сподели другаде More sharing options...
liver Публикувано Октомври 20, 2012 Author Report Share Публикувано Октомври 20, 2012 Извинявам се за забавянето. Ето файловете: OTL.TxtExtras.Txt Цитирай Link to comment Сподели другаде More sharing options...
s.feradov Публикувано Октомври 21, 2012 Report Share Публикувано Октомври 21, 2012 Доколкото виждам в двата log-файла, няма признаци за наличието на зловреден код на системата. Цитирай Link to comment Сподели другаде More sharing options...
liver Публикувано Октомври 21, 2012 Author Report Share Публикувано Октомври 21, 2012 Имах притеснения и заради фифа 13 - ''нагрява'' видеокартата доста сериозно (от 60 в покой до 78 по време на игра, дори и в менютата). Четох за някакъв биткойн вирус, което пък ме филмира още повече и т.н. Благодаря за помощта. Цитирай Link to comment Сподели другаде More sharing options...
Препоръчан пост
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.