Показано с 1 по 4 из 4.

Рассадник вирусов (заявка № 23523)

  1. #1
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    4
    Вес репутации
    58

    Question Рассадник вирусов

    Добрый день.
    Передо мной стояла задача очистит компьютер от вирусов, и привести его в рабочее состояние.
    Когда я запустил ОС, то передомной предстал "рассадник вирусов". Там был десяток разнообразных вирусов. Компьютер с трудом выполнял их прихоти.
    После чистки все вроде стало на свои места. Но... компьютер притормаживает, скорость выполнения процессов ниже обычно для него.
    Прошу проверить логи и, при наличии симптомов вирусов, помочь мне от них избавиться.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Профиксить
    Код:
    O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
    O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
    O16 - DPF: {33331111-1131-1111-1111-611111193428} - 
    O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\
    Вот этот файлик поискать 'C:\WINDOWS\system32\drivers\ntndis.sys', поместить в карантин и прислать.

    У Вас видно два активных антивируса: Доктор и НОД. Надо оставить одного, у которого есть лицензия и обновляются базы. Тогда машина будет работать повеселее.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,509
    Вес репутации
    1303
    Скачайте IceSword.
    Запустите его, внизу слева выберите меню File.
    Появится аналог проводника. Найдите в нем файлы C:\WINDOWS\system32\drivers\ntndis.sys и C:\WINDOWS\system32\drivers\NdisWon.sys
    и если есть - скопируйте их куда хотите при помощи Copy to..., чтобы прислать нам.

    Затем: выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\ntndis.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\NdisWon.sys','');
     QuarantineFile('D:\игры\sXe Injected\ddsxei.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\NdisWon.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ntndis.sys');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('NdisWon');
    BC_DeleteSvc('ntndis');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил и два скопированных Вами в IceSword файла в архиве с паролем virus (загружать здесь: http://virusinfo.info/upload_virus.php?tid=23523 ).

    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  5. #4
    Junior Member Репутация
    Регистрация
    27.05.2008
    Сообщений
    4
    Вес репутации
    58
    Проблема в том, что стоит НОД, Доктора давно нет. Служба его отключена, не знаю как удалить. Сегодня еще почистил ссылки в реестре, хотя не уверен что все убрал.
    Далее. Включив компьютер и попытавшись выполнить все действия, я не нашел тех самых файлов (после высылания логов в первый раз я его выключил и более не трогал, в нет выхожу и файы отсылаю с другого компа). На всякий случай я выполнил скрипт. Попавшие в карантин файлы я отослал. Но те 2 файла в карантине отмечены нулевым размером
    Еще раз высылаю логи.
    Вложения Вложения

  • Уважаемый(ая) CrazyIvan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Рассадник вирусов
      От steel-prom в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 30.07.2010, 14:46
    2. Был рассадник вирусов...
      От peps в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.12.2009, 00:57
    3. рассадник вирусов
      От vlad1212122 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 26.08.2009, 21:47
    4. Рассадник вирусов
      От vknyaz в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 13.08.2009, 23:42
    5. рассадник вирусов
      От totoshka в разделе Помогите!
      Ответов: 34
      Последнее сообщение: 29.06.2007, 10:36

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00467 seconds with 18 queries