Показано с 1 по 6 из 6.

Помогите... (заявка № 41366)

  1. #1
    Junior Member Репутация
    Регистрация
    06.03.2009
    Сообщений
    6
    Вес репутации
    29

    Exclamation Помогите...

    virusinfo_syscure.zip

    virusinfo_syscheck.zip

    hijackthis.log

    Логи по всем требованиям, посмотрите есть ли что серьезное...

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    06.03.2009
    Сообщений
    6
    Вес репутации
    29
    Наверное нужно больше информации, в частности интересует процесс Avengine.exe, который по идее висит для антивируса Панды, но ведет себя неадекватно, то ест 30Мб оперативной памяти, то 250-300Мб и 50% процессора съедает... В это время с сервера на клиент не поступает никаких команд. Заранее спасибо...

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MedvedD
    Регистрация
    13.09.2005
    Адрес
    Минск
    Сообщений
    388
    Вес репутации
    88
    DameWare сами ставили?

    Выполните скрипт
    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     QuarantineFile('.sys','');
    RebootWindows(true);
    end.
    - Сделайте повторные логи
    - Закачайте карантин по ссылке http://virusinfo.info/showthread.php?t=41366
    - Прикрепите логи к новому сообщению.

  5. #4
    Junior Member Репутация
    Регистрация
    06.03.2009
    Сообщений
    6
    Вес репутации
    29
    Про DameWare точно не скажу, возможно просто скопировал уже установленное приложение на свой компьютер и стал с ним работать. Выполнил скрипт, выкладываю логи, на этот раз не отключал службы моего антивируса(Панды), т.к. очень интересует процесс AVENGINE.exe. Поискал темы в и-нете, пишут что этот процесс часть антивируса, но вот его поведение...(смотреть выше).

    virusinfo_syscure.zip
    hijackthis.log

    По каким то причинам, лог Sys_check не сохраняется(и с отключенной пандой), если поможет выкладываю протокол выполнения скрипта:avz_log.txt. Спасибо...
    Последний раз редактировалось PavelA; 10.03.2009 в 15:40. Причина: Карантин был удален

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Ничего подозрительного в логах не видно.

    Рекомендуется удалить программу Bonjour.
    I am not young enough to know everything...

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MedvedD
    Регистрация
    13.09.2005
    Адрес
    Минск
    Сообщений
    388
    Вес репутации
    88
    Панда всегда отличалась аппетитами к памяти.

    Скачайте Gmer и выложите тут лог сканирования

  • Уважаемый(ая) nakonechny, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01585 seconds with 21 queries