Здраствуйте. Опять проблема: лечили комп от вирусов НОДом, вроде вылечил, но осталась ошибка svchost, после неё ни одна страничка в Интернете не грузится и нельзя отключить соединение. помогает только перезагрузка. Логи прилагаю...
Здраствуйте. Опять проблема: лечили комп от вирусов НОДом, вроде вылечил, но осталась ошибка svchost, после неё ни одна страничка в Интернете не грузится и нельзя отключить соединение. помогает только перезагрузка. Логи прилагаю...
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\csrcs.exe',''); DeleteFile('C:\WINDOWS\system32\csrcs.exe'); BC_ImportDeletedList; ExecuteSysClean; ExecuteRepair(13); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=54579
3. Пофиксите в HijackThis:
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
Сердце решает кого любить... Судьба решает с кем быть...
Карантин закачала. Логи:
ошибка осталась
Последний раз редактировалось Deniz_S; 12.09.2009 в 09:34.
Ничего зловредного в логах нет. Что с проблемами?
Сердце решает кого любить... Судьба решает с кем быть...
вылетает эта ошибка после 5 минут в инете
вот сейчас ошибка висит, инет пока работает, если на ошибке нажать ОК или Отмену, всё повиснет. помогает только перезагрузка
Последний раз редактировалось Deniz_S; 12.09.2009 в 09:45.
1. AusLogics BoostSpeed, TuneUp - деинсталлируйте!
2. Установите все доступные обновления ОС.
В логах остатки от Dr.Web (необходимо удалить). WinGate используется?
Сердце решает кого любить... Судьба решает с кем быть...
Последний раз редактировалось Deniz_S; 12.09.2009 в 10:25. Причина: Добавлено
1. Выполните http://virusinfo.info/showthread.php?t=10025
2. Повторите лог virusinfo_syscheck.
Включить автоматическое обновление. Но для нелицензионной ОС это может быть чревато последствиями...
Сердце решает кого любить... Судьба решает с кем быть...
почистила АВЗ
логи:
1. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin DeleteFile('C:\Program Files\DrWeb\SpiderNT.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\spidernt','EventMessageFile'); DeleteFile('C:\Program Files\WinGate\WinGate.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WinGateEngine','EventMessageFile'); DeleteFile('C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe'); ExecuteSysClean; RebootWindows(true); end.
2. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
скрипт выполнила, вот лог
на всякий случай сделала лог Гмер
Что с проблемой?
Сердце решает кого любить... Судьба решает с кем быть...
вот прям сейчас и выскочила ;(((
Добавлено через 6 минут
и кстати, логи забираю флешкой и отправляю с другой машины, так вот сейчас там (на машине с Инетом) НОД ругнулся что на флешке авторун и попытка доступа к процессу svchost
Последний раз редактировалось Deniz_S; 12.09.2009 в 12:53. Причина: Добавлено
Подключите съемные носители и сделайте полный комплект логов по правилам.
Сердце решает кого любить... Судьба решает с кем быть...
сейчас сделаю, но до этого молчал, я ж уж раз 10 пробежалась сней туда и обратно
Это вирус с другой машины. На той которую лечили, проблема появляется когда съемный носитель подключаете?
Добавлено через 1 минуту
Желательно сделать логи в отдельной теме и со второго компьютера.
Последний раз редактировалось Aleksandra; 12.09.2009 в 13:07. Причина: Добавлено
Сердце решает кого любить... Судьба решает с кем быть...
Сделаю, но проблема появляется сама по себе, от флешки не зависит
вот комплект логов со вставленной флешкой
кстати, на обоих компьютерах НОД ругается при выполнении скриптов
"C:\windows\temp\avz_1868_1.tmp
"Bиpуc">вероятно модифицированный Win32/Genetik троянская программа"
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin DeleteFile('E:\autorun.inf'); ExecuteSysClean; RebootWindows(true); end.
3. Повторите лог virusinfo_syscheck.
Добавлено через 7 минут
При выполнении скриптов антивирус нужно отключать.
Последний раз редактировалось Aleksandra; 12.09.2009 в 14:12. Причина: Добавлено
Сердце решает кого любить... Судьба решает с кем быть...
Уважаемый(ая) Deniz_S, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.