Недавнее содержимое от vasilina

у меня к вам вопрос по этому поводу. А если загрузиться удается только с LiveCD как запустить sfc.exe /scannow на диске С можно ли?

Кажется я вылечила. мбам-мом, хиджаком и лишниее тулбары и проги вручную поудаляла. скрипт не сктала пускать по вашему совету. вот всяких гадостей было полно: вот вот вот вот вот вот вот Кажется полегчало.

как так нечего удаялять? вот посмотрите на поведение компьютера: PS fix, playbrite and crossrider пользователь не ставил. А то что до сметри залечим, так он при смерти уже что так что эдак. =) можно придпринимать попытки вылечить и все-таки потерять, или не принимать попытки...

пролечила с помощью SDfix по заражению. mbam log пришел - прикрепила здесь. попросила все удалить. я написала скрипт для avz, но пока еще не запускала для лечения. Думаю просканить еще раз сначала авз и хиджаком. вот скрипт мною написанный, зацените :) begin SearchRootkit(true...

спасибо. Возможно связано с дорпБокс. А что он часто заразный? Я как раз вчера и попросила юзер мбамом посканить и хиджаком пролечить. НО пока не знаю что случилось. Пользователь удаленный и у меня нет постоянного доступа у самой. Как логи будут- выложу.

Браузеры не работают (хром и фаейрфокс не запускаются вообще, а эксплорер ничего вроде бы) не позволяет скачать личащие проги типа малваребайтс. Все работает очень медленно. Логи прикрепляю. Сама я предпринимаю попытки борьбы, но решила выложить - тк желаю чтобы специалисты посмотрели...

такой папки нет ) Эта информация хранится на сервере, а не локально. Это Exchange учетки. Возможно кей-логером, но 100%ой уверенности вы мне не внушили

не понятный вопрос. письмы были получены существующими людьми. Да, адреса перечисленные в поле получатель - существующие, реальные и действующие. Писать здесь их не стала - не хочу, ибо и так спама хватает а двое из этих получателей мои начальники )

??? :eek: Была вирусована машина не так давно, но не этих пользователей. Может быть связанно??

Получаем на работе скам - обычное дело - несмотря на все навороченные фильтры. Но почему-то некоторый спасм стал приходить сразу нескольким людям (адреса перечилены через запятую, не через почтвый адрес MS Exchange группы и не скрытая копия) - просто на несколько адресов не связанных никак...

для тех кто хоть немного разбирается в веб

я локально сбросила черех GRUB. На счет удаленного я пока не могу обещать - надо покопаться.

Кирилл, в чате обращайся ко мне - помогу ;)

дак я сломала. а здесь нельзя про взлом рассказывать.

разобралась. сломала-таки ;) Кирилл, Windows-то я еще в школе научилась ;)