Kaspersky нашел вирус в 3 файлах (запомнил только svchost)
Нажал вылечить - пошло лечение активных файлов.
Первый файл вылечило, второй удалилло, svchost - ни сделело ничего, в появившемся меню можно было выбрать только пропустить.
После этого перезагрузилось
Теперь не загружается компьютер
При загрузке появляется - картинка загрузки windows, после чего компьютер перезагружается, видно только на долю секунды повившийся какое-то сине обрамление перед перезагрузкой.
При загрузке в безопасном режиме то же самое
Подскажите в чем дело и как это можно исправить
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Еще не просканировал CureIt moderated:::напишете, когда просканируете не надо флудить, плиз
Но нашел в каких файлых был обнаружен вирус
windows/system32/basevobfm32.dll - Trojan.Win32.Multis.co
во время лечения был вылечен
windows/system32/svchost.exe - Trojan.Win32.Agent.goa
не вылечил (в появившемся меню можно было выбрать только "пропустить"
windows/system32/drivers/jpu63.sys - Rootkit.Win32.Agent.byr
во время лечения был удален
Последний раз редактировалось Rene-gad; 07.08.2008 в 21:20.
Вернулся к проблемному компьютеру
Решил отформатировать диск и все установить заново
Но перед этим с диска с WinXP выбрал не установку заново, а восстановление существующей.
После этого windows загрузился
Но при загрузке появляется сообщение, что нет файла подкачки, дейсвительно в корневом каталоге нет файла pagefile.sys
В свойствах выбираю задать файл подкачки (1000-2000MB) перезагружаю и опять сообщение что нет файла подкачки. И в свойствах опять его нет.
Первый скрипт AVZ не проходит вылетает из программы
Второй прошел и hijack прошел
При попытке загрузить сюда файлы пишет следующее
Ошибки загрузкиvirusinfo_syscheck.zip:
Превышен предел на форуме (16.3 Кбайт). hijackthis.log:
Превышен предел на форуме (3.2 Кбайт).
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
1)Обновил базы AVZ
2)Отключил системное восстановление, интернет, антивирус
3)Пофиксил в HiJack
4)Перезагрузил
Во время перезагрузки очень долго загружается windows
При появлении экрана приветствия на мнгновение появляется какая-то табличка и исчезает, при этом 1 раз пищит спикер
После этого так и горит экран приветствия не продолжая загруку. Загружается же рабочий стол только после нажатия Ctrl+Alt+Del
5)Выполнил скрипт в AVZ
6)Перезагрузилось
Опять войти можно только через Ctrl+Alt+Del
7)Очистил Temp, корзину, ...
Закрыл все программы, оставил только IE
9)Сделал повторные логи
10)Выслал карантин
После каждой перезагрузки входит только после Ctrl+Alt+Del
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: