Показано с 1 по 9 из 9.

В общем у мя проблемы (заявка № 32681)

  1. #1
    Junior Member Репутация
    Регистрация
    21.10.2008
    Адрес
    СПб
    Сообщений
    17
    Вес репутации
    30

    Question В общем у мя проблемы

    Интернет в последнее время тормозит, до этого были проблемы с клавиатурой - иногда после загрузки системы не работала, и языковая панель на английский не переключить было. (Удалил).
    Догружаю логи - вроде полусились

    Еще после перезагрузки иногда ярлык Casino на рабочем столе появляется со ссылой на casinofrее2400.com/
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 25.10.2008 в 11:22.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('vzrrd');
     StopService('msupdate');
     StopService('Microsoft P2P2 Service');
     StopService('kcp');
     QuarantineFile('service.exe','');
     QuarantineFile('msupdate.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\kcp.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ecgjmwhppcypf.sys','');
     QuarantineFile('C:\WINDOWS\system32\_svchost.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\TDSSserv.sys','');
     DeleteFile('service.exe');
     DeleteFile('msupdate.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\kcp.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ecgjmwhppcypf.sys');
     DeleteFile('C:\WINDOWS\system32\_svchost.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\TDSSserv.sys');
    BC_ImportAll;
    ExecuteSysClean; 
     BC_DeleteSvc('vzrrd');
     BC_DeleteSvc('msupdate');
     BC_DeleteSvc('Microsoft P2P2 Service');
     BC_DeleteSvc('kcp');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи
    Код:
    virusinfo_syscure.zip
    virusinfo_syscheck.zip
    hijackthis.log
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    21.10.2008
    Адрес
    СПб
    Сообщений
    17
    Вес репутации
    30

    Новое сообщение

    Карантин отправил - ток я отправлял без регистрации?
    Новые логи прикрепил.
    Отправил повторно с паролем
    Вложения Вложения
    Последний раз редактировалось Snipr; 25.10.2008 в 13:02.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    В логах чисто, выполните полную проверку CureIT...

  6. #5
    Junior Member Репутация
    Регистрация
    21.10.2008
    Адрес
    СПб
    Сообщений
    17
    Вес репутации
    30
    Не получается выполнить проверку CureIT в безапасном режиме - комп при перезагрузке в безопасном виснет, даже через скрипт в AVZ не получается выйти в безопасный режим.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Выполните в обычном режиме...

  8. #7
    Junior Member Репутация
    Регистрация
    21.10.2008
    Адрес
    СПб
    Сообщений
    17
    Вес репутации
    30
    Проверил CureIT на полной выдал 4 инфецированных. Что с ними делать?
    Вложения Вложения
    • Тип файла: rar DrWeb.rar (336 байт, 3 просмотров)
    Последний раз редактировалось Snipr; 26.10.2008 в 04:54.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Пришлите по правилам этот wininet.exe

  10. #9
    Junior Member Репутация
    Регистрация
    21.10.2008
    Адрес
    СПб
    Сообщений
    17
    Вес репутации
    30
    Отправил

  • Уважаемый(ая) Snipr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 17
      Последнее сообщение: 11.04.2010, 23:53
    2. Подозрительный объем трафика
      От Foxi в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.03.2010, 23:01
    3. За неделю объем спама упал на 15%
      От SDA в разделе Антиспам
      Ответов: 2
      Последнее сообщение: 11.06.2009, 20:47
    4. Ответов: 6
      Последнее сообщение: 09.10.2008, 08:46
    5. Исходный код Facebook оказался в общем доступе
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 14.08.2007, 13:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00815 seconds with 22 queries