Показано с 1 по 11 из 11.

Третья машина (заявка № 58774)

  1. #1
    Junior Member Репутация
    Регистрация
    25.06.2009
    Сообщений
    63
    Вес репутации
    28

    Третья машина

    Итак проблемы продолжаются моей в сети. Сегодня начала тормазить машина бухгалтера, куча лишних процессов. В папке назначенные задания тоже появились файлы хотя служба планировщика отключена.
    Логи прилагаю.
    И дополнительный вопрос можно ли запустить AVZ на машине с W2003, просто в сети было что она не очень дружит с серверами, в безопасном режиме Cureit и штатный DrWeb ничего не находят.
    Последний раз редактировалось AndreyET; 11.12.2009 в 10:17.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Белый Сокол
    Регистрация
    25.06.2008
    Адрес
    Кишингтон-сити
    Сообщений
    1,103
    Вес репутации
    200
    Отключите восстановление системы!

    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteService('jbzik');
     QuarantineFile('C:\WINDOWS\system32\02.tmp','');
     DeleteService('cjuui');
     DeleteFile('C:\WINDOWS\system32\02.tmp');
     BC_ImportDeletedList;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).
    Подготовьте новые логи.
    "Убей в себе амбиции и ты будешь видеть людей насквозь."
    Антивирусные утилиты в помощь пользователю:
    Dr.Web CureIt! - IceSword - ComboFix - Gmer - RSIT - AVPTool

  4. #3
    Junior Member Репутация
    Регистрация
    25.06.2009
    Сообщений
    63
    Вес репутации
    28
    Логи после проверки, карантин выслал
    Последний раз редактировалось AndreyET; 11.12.2009 в 10:17.

  5. #4
    Junior Member Репутация
    Регистрация
    25.06.2009
    Сообщений
    63
    Вес репутации
    28
    А что по дополнительному вопросу?

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Пофиксить в HiJack
    Код:
    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
    Лучше всю сеть, включая сервер проверить http://www.kaspersky.ru/support/wks6...?qid=208636215
    У Вас Кидо загуливает
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    25.06.2009
    Сообщений
    63
    Вес репутации
    28
    Сделал, новые логи прилагаю
    Что касаемо ссылки, то у меня стоит Dr.Web Enterprise Suite
    правда два дня небыло защиты, кончились ключи, пока оплатили-получили видно упели подхватить заразу.
    Последний раз редактировалось AndreyET; 11.12.2009 в 10:18.

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Про сервера: проверяться можно, но желательно зайдя как Администратор.
    Ошибки с сетевыми делами не лечить, ни в коем случае.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    25.06.2009
    Сообщений
    63
    Вес репутации
    28
    Понял, спасибо

  10. #9
    Junior Member Репутация
    Регистрация
    25.06.2009
    Сообщений
    63
    Вес репутации
    28
    А что по последним приведенным логам, какой вывод?

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    В логах нет ничего подозрительного.

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,563
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 0
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) AndreyET, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Третья машина. Непонятный вирус
      От Patlatus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.12.2011, 09:13
    2. Ответов: 0
      Последнее сообщение: 06.05.2010, 19:58
    3. злостный порнобанер, серия третья.
      От siniypank в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 02.12.2009, 13:26
    4. В nginx обнаружена третья уязвимость
      От ALEX(XX) в разделе Уязвимости
      Ответов: 0
      Последнее сообщение: 27.10.2009, 21:07
    5. Вышла третья бета-версия Opera 10
      От dark в разделе Новости интернет-пространства
      Ответов: 0
      Последнее сообщение: 14.08.2009, 02:41

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00137 seconds with 24 queries