malwarebytes-что удалить после сканирования?

Описание: Любые вопросы касающиеся компьютерной безопасности. Обсуждение антивирусов, фаерволов, а также помощь в лечении компьютера.
Правила раздела: http://pc-forums.ru/topic1880.html
Модератор: Junior

#1 Natali116 » 14.01.2014, 11:03

Здравствуйте. После проверки malwarebytes выявлен ряд программ... Некоторые из них(как я понимаю) нельзя удалять. Не подскажите,что можно а что нет? :wacko:Отчёт И ещё... При наведении курсора на выделенную область появляется Вот это... Что это такое?
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

malwarebytes-что удалить после сканирования?

 

#2 arkalik » 14.01.2014, 11:12

Natali116 Передайте текстовый лог MBAM
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

 

#3 Natali116 » 14.01.2014, 11:45

arkalik писал(а):Передайте текстовый лог MBAM
Ой,здравствуйте))) Вы мне уже как-то раз помогли :bye: :friends: Как сделать Лог? И вот ещё... Появляется вот такое окно. На всех страницах. Что за... :dntknw:
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#4 arkalik » 14.01.2014, 11:53

Natali116 Тогда, передайте все логи по инструкций: ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

malwarebytes-что удалить после сканирования?

 

#5 Natali116 » 14.01.2014, 12:34

arkalik писал(а):передайте все логи по инструкций
Полагаю всё правильно? :dntknw: uvs avz
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#6 arkalik » 14.01.2014, 12:47

Natali116 ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
Код: Выделить всё
;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1A8FD09A5583358CF42B254E3143FE865886FC8282903222E34AD43F91D48694759C3264ECA2E841A87A8DE943958BAD96DC6BB065BC393D6C3621EFB0E311B3 8 update.yandex
bl BB2943BB6B317D72F30DCBA247745CA3 508736
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetorian.yandex
bl F082C76CF8A1C41DB23EC397B4B5B03B 1618304
zoo %SystemDrive%\PROGRAM FILES (X86)\PASSSHOW\PSUP.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\PASSSHOW\PSUP.EXE
chklst
delvir
delref HTTP://MYSEARCH.AVG.COM?CID={C987F502-7B9C-45FC-8EBC-A843512F6D31}&MID=8C5DF71B5C5147D386EDCD2623C722D7-0B976A69705ACFA3E0A57D2E4807E9B169562BCB&LANG=EN&DS=ES011&COID=AVGTBDISES&CMPID=&PR=SA&D=2013-12-21 18:13:03&V=17.2.0.38&PID=SAFEGUARD&SG=&SAP=HP
exec C:\Program Files (x86)\PassShow\Uninstall.exe
deltmp
delnfr
czoo
restart
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту virus_base@mail.ru.
------------------------
далее, выполните быстрое сканирование в Malwarebytes
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

 

#7 Natali116 » 14.01.2014, 13:17

arkalik писал(а):перезагрузка, пишем о старых и новых проблемах

Ок)) Спасибо)) Сейчас попробую) :old_hi:

Добавлено спустя 21 минуту 21 секунду:
arkalik писал(а):перезагрузка, пишем о старых и новых проблемах
Архив на почту отправила. Ничего не изменилось... Все вышеперечисленные проблемы остались. И ещё... После выполнения скрипта кода,комп отказался перезагружаться :dntknw: Монитор отключился,но комп продолжал работать. По истечению 20 минут,пришлось сделать принудительное отключение...
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#8 arkalik » 14.01.2014, 14:22

Natali116 Далее:
arkalik писал(а):далее, выполните быстрое сканирование в Malwarebytes
+
Сделайте лог AdwCleaner:
Получение отчета, выполнение скрипта в программах по лечению
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

malwarebytes-что удалить после сканирования?

 

#9 Natali116 » 14.01.2014, 15:51

arkalik писал(а):Сделайте лог AdwCleaner
Простите за задержку... вот то,что вы просили...Adw Mba на всякий случай...
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#10 arkalik » 14.01.2014, 15:56

Natali116 Удалите все в MBAM -Перезагрузка компьютера
+
Запустите заново AdwCleaner - нажмите "Scan" - Нажмите "Clean" - Перезагрузка компьютера - Сообщите о результате
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

#11 Natali116 » 14.01.2014, 16:42

arkalik писал(а):Natali116 Удалите все в MBAM -Перезагрузка компьютера
+
Запустите заново AdwCleaner - нажмите "Scan" - Нажмите "Clean" - Перезагрузка компьютера - Сообщите о результате
Блин... удалила всё как вы сказали. компьютер не включается:( точнее происходит обычная загрузка Виндовс а после полностью черный экран. виден только курсор мышки и всё. что случилось??? перезагрузка не помогает.

Добавлено спустя 4 минуты 32 секунды:
приходится писать с телефона:(

Добавлено спустя 4 минуты 6 секунд:
в безопасном режиме с поддержкой командной строки захожу. рабочий стол показывает. что делать?

Добавлено спустя 1 минуту 51 секунду:
сейчас через командную строку сканирую Adwcleaner.

Добавлено спустя 3 минуты 25 секунд:
результат тот же... сначало идет загрузка(вроде всё ок) а потом черный экран и только курсор мыши:(

Добавлено спустя 1 минуту 36 секунд:
попробую через командную строку сделать откат системы...

Добавлено спустя 4 минуты 5 секунд:
:suicide_fool-edit: почему меня все бросили?

Добавлено спустя 6 минут 54 секунды:
arkalik писал(а):Удалите все в MBAM
Через командную строку сделала откат системы. :victory: Всё восстановилось :ok: :beee: Что это было???
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#12 zix » 14.01.2014, 16:55

Natali116 писал(а): Что это было???
Это ( скорее всего) вирусом был поврежден системный файл, а антивирусная программа его некорректно восстановила после удаления вируса. Хорошо, что был резерв - точки восстановления.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15724
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#13 Natali116 » 14.01.2014, 17:13

zix писал(а): Хорошо, что был резерв
Да уж...) Я испугалась и расстроилась :smile: Кстати... те проблемы о которых писала выше-исчезли :bye:
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#14 arkalik » 14.01.2014, 18:45

Natali116 Программа ничего системного не мог удалить, скорее всего у вас проблемы с Жесткий диском.
----------------
Если проблема решена, выполните закрытие уязвимостей в AVZ:
Скопируйте всё содержимое страницы перейти по ссылке в буфер обмена (Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
arkalik M
Опытный экспериментатор
Опытный экспериментатор
Аватара
W W
Возраст: 23
Откуда: Казахстан, Алматы
Репутация: 305
Лояльность: 171 (+171/−0)
Сообщения: 2532
Темы: 33
Зарегистрирован: 13.12.2011
С нами: 4 года 11 месяцев

#15 Natali116 » 14.01.2014, 19:20

arkalik писал(а):выполните закрытие уязвимостей
Сделала как вы сказали. Пишет-уязвимостей не обнаружено. Скрипт выполнен полностью(или правильно). Я,точно,не помню...
arkalik писал(а): у вас проблемы с Жесткий диском
Ну не знаю... Диск месяц,как поставила. Новый. Всё было ок.(с диском) Но как только удалила всё из MWB,так и слетело...
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#16 Natali116 » 16.01.2014, 11:29

zix писал(а):Это ( скорее всего) вирусом был поврежден системный файл
И снова здравствуйте :preved: Хочу Вас,ещё раз,побеспокоить... В одной теме нашла ваше высказывание:
В папке "Temp" должно быть пусто! Если там у вас кто сидел, то источник заразы на компьютере. Возможно, хорошо замаскирован.
Так вот... у меня в этой папке лежит текстовый файл с названием MpSigStub Он должен там находится? :sad:
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#17 Junior » 16.01.2014, 12:00

Natali116
Можете удалить его.
Самое частое описание этих файлов - Microsoft Malware Protection Signature Update Stub. mpsigstub.exe
Родители! Оградите своих детей от интернета! Интернет от них тупеет! :crazy:
DrWeb, халява на три месяца - перейти по ссылке
Junior M
Главные модераторы
Главные модераторы
Аватара
Откуда: Из страны пионЭров с отверткой.
Репутация: 1161
Лояльность: 3 (+186/−183)
Сообщения: 16619
Темы: 33
Зарегистрирован: 23.02.2012
С нами: 4 года 9 месяцев

#18 Natali116 » 16.01.2014, 12:14

Junior писал(а):Можете удалить его
Спасибо
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев

#19 zix » 16.01.2014, 14:07

Natali116, папка "temp" - это маневровая папка работающих программ. В ней проги оставляют файлы во время работы, а по окончании работы файлы удаляются. Поэтому они называются - временные. И если там что-то осело или прописалось - оно там не нужно. Это или вредитель, или остатки некорректно работающей программы.
Дорогу осилит идущий

Изображение
zix M
Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15724
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#20 Natali116 » 16.01.2014, 14:41

zix писал(а):Natali116, папка "temp" - это маневровая папка работающих программ. В ней проги оставляют файлы во время работы, а по окончании работы файлы удаляются. Поэтому они называются - временные. И если там что-то осело или прописалось - оно там не нужно. Это или вредитель, или остатки некорректно работающей программы.
Спасибо :smile: Теперь буду знать :old_hi:
Natali116
Автор темы, Активный участник
Активный участник
Аватара
Репутация: 1
Лояльность: 25 (+25/−0)
Сообщения: 107
Темы: 21
Зарегистрирован: 17.02.2013
С нами: 3 года 9 месяцев


  • Понравилась тема? Поделись с друзьями!

Вернуться в Безопасность компьютера

 


  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение