Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.50/6: Рейтинг темы: голосов - 6, средняя оценка - 4.50
0 / 0 / 0
Регистрация: 06.10.2012
Сообщений: 3
1

speed2, надо лечить

07.10.2012, 21:42. Показов 1052. Ответов 7
Метки нет (Все метки)

Коллеги, добрый день!

speed2 проявляет себя примерно (по словам пользователя) 3 месяца.
Файлы - приложены, если есть рецепт - дайте знать, как жить дальше.

Спасибо!
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
07.10.2012, 21:42
Ответы с готовыми решениями:

Вирус speed2, как это лечить?
Приветсвтую хелперов которые будут вытаскивать мою систему, файлы прикрепил. Симптомы: в браузере...

Speed2
проблема как и у всех.при старте IE и Opera сайт speed2

Speed2.ru
помогите пожалуйста от него избавиться!!

Speed2
Здравствуйте. Симптомы: в браузерах начала появляться стартовая страница speed2, компьютер после...

__________________

Записывайтесь на профессиональные курсы специалистов по кибербезопасности
7
0 / 0 / 0
Регистрация: 06.10.2012
Сообщений: 3
07.10.2012, 22:13  [ТС] 3
переприложено 4 файла,
virusinfo_syscheck.zip (27.4 Кб)
virusinfo_syscure.zip (27.5 Кб)
log.txt.zip (10.7 Кб)
info.txt.zip (9.8 Кб)
0
Вложения
Тип файла: zip info.txt.zip (9.8 Кб, 6 просмотров)
Тип файла: zip log.txt.zip (10.7 Кб, 6 просмотров)
Тип файла: zip virusinfo_syscure.zip (27.5 Кб, 6 просмотров)
Тип файла: zip virusinfo_syscheck.zip (27.4 Кб, 3 просмотров)
Заблокирован
07.10.2012, 22:36 4
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. логе сканирования Hijackthis отметьте:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
нажмите "Fix checked"

В других браузерах поменяйте домашнюю страницу на нужную через настройки

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\user\appdata\roaming\taskhost.exe','');
 DeleteFile('C:\Users\user\appdata\roaming\taskhost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Сделайте новые логи AVZ (стандартный скрипт 2) и RSIT

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
1
Заблокирован
14.10.2012, 20:03 5
ilyab, ждем вашего ответа
0
0 / 0 / 0
Регистрация: 06.10.2012
Сообщений: 3
14.10.2012, 20:51  [ТС] 6
Результат - следующие:

файлы через форму - послал (возможно, даже, два раза), Malwarebytes' лог - ниже:

mbam-log
Malwarebytes Anti-Malware (Пробная версия) 1.65.0.1400
www.malwarebytes.org

Версия базы данных: v2012.10.14.04

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
user :: BESOV-NEW [администратор]

Защитный модуль : Включен

14.10.2012 18:28:21
mbam-log-2012-10-14 (20-41-20).txt

Тип сканирования: Полное сканирование (C:\|E:\|)
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 553109
Времени прошло: 1 часов , 38 минут , 8 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 5
C:\Users\user\AppData\Roaming\elro.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Users\user\AppData\Roaming\Microsoft\taskhost.exe (Backdoor.Buterat) -> Действие не было предпринято.
C:\Users\user\AppData\Roaming\Microsoft\txt.exe (Trojan.FakeMS) -> Действие не было предпринято.
C:\Users\user\Downloads\Upravlenie razrabotkoy PO. Pilon_2037539314-.zip.exe (Malware.Gen) -> Действие не было предпринято.
E:\с_флешки\counterpath\CounterPath.Bria.Professional.v2.4.3 .50906.Retail.Incl.Keymaker-ZWT\Keygen.exe (Backdoor.RBot) -> Действие не было предпринято.

(конец)
0
Вирусоборец
349 / 130 / 1
Регистрация: 24.07.2009
Сообщений: 556
14.10.2012, 20:57 7
ilyab, Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\user\Downloads\Upravlenie razrabotkoy PO. Pilon_2037539314-.zip.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\elro.exe','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\txt.exe','');
 DeleteFile('C:\Users\user\AppData\Roaming\elro.exe');
 DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\taskhost.exe');
 DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\txt.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

Сделайте новые логи AVZ и RSIT
0
Заблокирован
19.10.2012, 10:19 8
Реакции ilyab мы похоже не дождемся
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
19.10.2012, 10:19

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

Speed2.ru
Вылез пару дней назад. Помогите пожалуйста.

Speed2
Добрый вечер! Словила speed2... Вчера по инструкции провела проверку программой cureit, вчера все...

SPEED2!
Как многие столкнулся с этой заразой. Прошу помощи.

Speed2
Опять подцепил эту гадость speed2 , утром выложу логи. Что это за супер пупер вирус ? Опять...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
8
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.