Показано с 1 по 11 из 11.

Проблемы с Windows Update и какой-то нечистью (заявка № 31507)

  1. #1
    Junior Member Репутация
    Регистрация
    05.10.2008
    Сообщений
    4
    Вес репутации
    30

    Question Проблемы с Windows Update и какой-то нечистью

    Привет всем,
    Что-то сидит на компе, и никак не удаётся поймать гадину. AVP, CureIt,McAffee ничего не находят. Симптомы:
    - при попытки зайти на Windows Update автоматом попадают на MSN.COM
    - с сайта Микрософта ничего не скачивается (типа файл не найден),хотя с любого другого компа всё хорошо качается
    - недавно поймал services.exe в C:\Windows и хоть антивирусы ничего не говорили, пришил гада (вырубал в сейф моде). Этот зверь эпизодически подвешивал системы создавая большое количество процессов себя и cmd.exe
    - в сервисах висел процесс FCI, который ссылался на C:\Windows\system32\svchost:ext.exe - файл убил с помощью HijackThis
    -на компе стоит AVG, который ЧАСТО ловит какие-то трояны в C:\System Volume Information\_restore* . Причем как правило когда за компом никто не сидит.

    Поиск в инете по симптомам (недоступность windows update) ничего не дало.Вроде бы такое встречается, но есть ещё какие-то симптомы, которые конкретно идентифицируют вирус,а у меня пока ничего больше не видно. Что делать?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите:
    - ПК от интернета/локалки
    - Антивирус и Файрволл.
    - Системное восстановление.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('srosa');
     QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('srosa');    
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

  4. #3
    Junior Member Репутация
    Регистрация
    05.10.2008
    Сообщений
    4
    Вес репутации
    30
    Все сделал. Логи приложены,карантин отправил. Пока симптомы всё те же.
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите
    Код:
    O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)
    hijackthis.log повторите

  6. #5
    Junior Member Репутация
    Регистрация
    05.10.2008
    Сообщений
    4
    Вес репутации
    30
    Сделал.
    Вложения Вложения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ничего плохого

  8. #7
    Junior Member Репутация
    Регистрация
    05.10.2008
    Сообщений
    4
    Вес репутации
    30
    но и ничего хорошего - всё равно что-то блокирует IE

    Добавлено через 48 минут

    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\srosa. sys)
    Карантин с использованием прямого чтения - ошибка
    Удаление файла:C:\WINDOWS\system32\drivers\srosa.sys
    >>>Для удаления файла C:\WINDOWS\system32\drivers\srosa.sys необходима перезагрузка
    Автоматическая чистка следов удаленных в ходе лечения программ

    Это нормально? Кстати после перезагрузки всё тоже самое пишет,если опять скрипт прогнать.
    Последний раз редактировалось st05148; 06.10.2008 в 01:50. Причина: Добавлено

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Живой Бигль, однако. А чего это тема заглохла?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    в логах его нет ...

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    А может, и нет уже файла? Тогда я зря волну гнать пошёл... Вообще посмотреть бы чем ещё. Лучше всего посредством загрузки с Live CD или цепляния диска к другой машине.
    А что с Internet Explorer?

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,536
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) st05148, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. sir please help me not able to use windows update
      От mbasit247 в разделе Malware Removal Service
      Ответов: 1
      Последнее сообщение: 24.09.2010, 22:51
    2. Windows Update глючит
      От NMF в разделе Windows для опытных пользователей
      Ответов: 18
      Последнее сообщение: 29.09.2008, 08:42
    3. Ответов: 0
      Последнее сообщение: 20.02.2008, 22:31
    4. Ответов: 0
      Последнее сообщение: 14.01.2008, 21:56
    5. Update Windows (((
      От trianon в разделе Microsoft Windows
      Ответов: 5
      Последнее сообщение: 05.09.2007, 07:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00805 seconds with 23 queries