Показано с 1 по 7 из 7.

вирус BackDoor1536, вирус формы vbs... (заявка № 42695)

  1. #1
    Junior Member Репутация
    Регистрация
    24.09.2007
    Сообщений
    137
    Вес репутации
    34

    Thumbs up вирус BackDoor1536, вирус формы vbs...

    Добрый день,
    в последнюю неделю Lifebook-p1610 работает очень медленно и в панели задач появляются мимолетные окна, которые невозможно разглядеть - видно, что появилось, но исчезает мгновенно. Перед загрузкой файлов из сети- очень большая пауза до начала - такого до последней недели не было.

    Выполнены по пунктам рекомендации - логи ниже. Обнаружены разные вирусы (backdoor и несколько файлов vbs) - нужны ли дополнительные действия или система вылечена от них посредством DrWeb?

    Комп не новый, если можете посоветуйте бесплатный фаервол/антивирус, которые не мешают (не сильно мешают) быстродействию системы.

    Большое спасибо за помощь.
    Последний раз редактировалось schlez; 11.07.2010 в 20:00.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\*.*','');
     DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\*.*');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=42695

    3. Пофиксите в HijackThis:

    O4 - Startup: PowerReg Scheduler.exe
    4. Повторите логи.

    Добавлено через 2 часа 33 минуты

    Цитата Сообщение от schlez Посмотреть сообщение
    Прошу прощения, но не могу понять какие конкретно файлы указать в списке карантина на архивацию - суммарный объем помещенного в карантин = 86Мега...
    где я ошибся?
    Вы не ошиблись, это я перестаралась. Пока выполняйте остальные пункты.

    Добавлено через 3 минуты

    Цитата Сообщение от schlez Посмотреть сообщение
    Комп не новый, если можете посоветуйте бесплатный фаервол/антивирус, которые не мешают (не сильно мешают) быстродействию системы.
    Антивирус и фаервол вместе на слабую машину лучше не ставить. Из бесплатных антивирусов лучший - Avira.
    Последний раз редактировалось Aleksandra; 28.03.2009 в 13:34. Причина: Добавлено
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    24.09.2007
    Сообщений
    137
    Вес репутации
    34
    размер запрошенного карантина составил 85 мегабайт, поэтому пришлось удалить папку temp в локальных настройках пользователя - после этого остались несколько неудаляемых файлов, которые вошли в ПРИСЛАННЫЙ карантин.

    обновленные логи добавлены.


    каковы дальнейшие действия?

    спасибо!
    Последний раз редактировалось schlez; 11.07.2010 в 20:00.

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Ничего зловредного в логах нет. Остались ли какие-нибудь проблемы?
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    24.09.2007
    Сообщений
    137
    Вес репутации
    34
    спасибо большое за помощь! - перестали появляться мимолетные окна.

    установил Avira, но не могу удалить установочный файл exe - пишет, что доступа к нему нет. Файл занимает 23 мега и мне желательно все-таки его стереть...

    Помогите, пожалуйста...

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Цитата Сообщение от schlez Посмотреть сообщение
    установил Avira, но не могу удалить установочный файл exe - пишет, что доступа к нему нет. Файл занимает 23 мега и мне желательно все-таки его стереть...
    Можно AVZ, Файл, Отложенное удаление файла
    Наша служба, будто сердце, отдыха не знает никогда.

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) schlez, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус вставлет ссылки во все формы
      От aucsell в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.02.2011, 02:26
    2. Ответов: 3
      Последнее сообщение: 05.10.2010, 18:01
    3. Ответов: 10
      Последнее сообщение: 30.09.2010, 19:01
    4. Ответов: 1
      Последнее сообщение: 12.05.2010, 14:57
    5. Формы для проверки файлов на вирусы
      От egik в разделе Антивирусы
      Ответов: 1
      Последнее сообщение: 03.06.2005, 15:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00763 seconds with 20 queries