Помогите виснет комп и инет. Не дает отправлять файлы, оставлять комментарии.

[Фунтяра]

Здравствуйте! Прошу вас помоч. В последнее время подвисает комп и ничего нельзя отправить по интернету, ни сообщения, ни файлы. Проверить исходящую скорость - не получается. Надесь на вашу помощь!

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Артем\Артем.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ScreamingBAudio.sys','');
 DeleteFile('C:\Documents and Settings\Артем\Артем.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:



- Удалите Bonjour.
- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Фунтяра]

к сожалению не помогло =(

[Bratez]

к сожалению не помогло =(

Лечение только началось.
Выполните все предписания.

[Фунтяра]

да просто вообще ничего не дает отправить комп через инет...сейчас жду, когда ноутбук друг принесет, чтобы скинуть

[Bratez]

Ок. Ждем.

[Фунтяра]

вот, если не поздно еще =))

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\TASKMAN.EXE','');
 QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
 DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите логи.

[Фунтяра]

а карантин с последней проверки делать?

[Rene-gad]

карантин с последней проверки делать?

Да

[Фунтяра]

проблема осталась, касперский ругается на бактералоха почти в каждом EXE. Предлагает лечить, типа лечит, но при следующем запуске опять находит их...

[Белый Сокол]

Пролечитесь так.

[Фунтяра]

В безопасном ничего не нашлось.Проблема осталась, касперский все равно визжит. переустанавливать винду? =((

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-21-2025429265-1677128483-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Run','servises');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.[/QUOTE]

[Фунтяра]

кидаю!

[AndreyKa]

Два раза писали:

- Отключите Системное восстановление.

Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.

[Фунтяра]

восстановление я отключал, все что пишут - выполняю

[rubin]

А лог говорит об обратном

Протокол антивирусной утилиты AVZ версии 4.32
Сканирование запущено в 15.10.2009 21:53:52
Восстановление системы: включено

[Rene-gad]

Удалите папки System Volume information на всех дисках : http://support.microsoft.com/?scid=k...9531&x=15&y=12.
После перезагрузки: Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

кидаю!

Кидать тут ничего не надо, хотите покидаться - идите на стадион.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{8b72f2c4-d8a0-440c-8203-14741036c15d}\rp427\a0400044.exe - P2P-Worm.Win32.Bacteraloh.h ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Sality.N, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )
  2. c:\windows\taskman.exe - P2P-Worm.Win32.Bacteraloh.h ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Sality.N, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )
  3. e:\program files\winrar\rarextloader.exe - P2P-Worm.Win32.Bacteraloh.h ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Sality.N, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )
  4. e:\windows\taskman.exe - P2P-Worm.Win32.Bacteraloh.h ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Sality.N, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )