Показано с 1 по 15 из 15.

глючит мышь. произвольно нажимаются кнопки (заявка № 59005)

  1. #1
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    11
    Вес репутации
    26

    Exclamation глючит мышь. произвольно нажимаются кнопки

    страницы автоматично опускаются к низу, произвольно открываются окна
    система иногда перезагружается, и в целом подтормаживает
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    - Закройте/выгрузите все программы кроме Internet Explorer.
    Отключите
    - ПК от интернета/локальной сети.
    - Антивирус и Файрвол.
    - Выполните скрипт AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
     StopService('Isx74');
     StopService('tcpsr');
     QuarantineFile('C:\WINDOWS\system32\WlCtrl32.dll','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Isx74.sys','');
     QuarantineFile('srv.exe','');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\system32\WlCtrl32.dll');
     BC_ImportAll;
    ExecuteSysClean;
     BC_DeleteSvc('tcpsr');
     SetAVZPMStatus(true);
     BC_Activate;
     RebootWindows(true);
    end.
    Система перезагрузится.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи согласно пункта 2 Правил (Диагностика)
    virusinfo_syscheck.zip

    - Включите Антивирус и Файрволл
    - Подключите ПК к интернету/локальной сети
    - Загрузите карантин согласно Правил (Приложение 3).
    - Прикрепите новые логи к новому сообщению в этой ветке.
    - Восстановите функции Windows Update с помощью regedit.

  4. #3
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    11
    Вес репутации
    26
    визуально вроде ничего не изменилось
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Вообще-то, когда Вас просят что-то делать - нужно делать всё.
    Ну да ладно.

    В обязательном порядке установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    Установите все последние обновления системы Windows и используемых программ.

    После этого - повторный лог virusinfo_syscheck.zip.

  6. #5
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    11
    Вес репутации
    26
    Добрый день
    выполнил всё по вашим инструкциям
    вот лог
    (извините, если что неправильно делаю - первый раз здесь)

    ПС. после выполнения первого скрипта при перезагрузки появляется какое-то новое устройство
    код экземпляра устройства ROOT\LEGACY_UZM3MTQ3\0000
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Выполните скрипт:
    Код:
     begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     BC_DeleteSvc('wuauservWmiSchedule');
     BC_DeleteSvc('wuauservBITS');
     BC_DeleteSvc('WmiSchedule');
     BC_DeleteSvc('WmiApSrvSwPrvLmHosts');
     BC_DeleteSvc('winmgmtRemoteAccessScheduleWebClientShellHWDetection');
     BC_DeleteSvc('winmgmtRemoteAccessScheduleWebClient');
     BC_DeleteSvc('winmgmtRemoteAccessSchedule');
     BC_DeleteSvc('winmgmtRemoteAccess');
     BC_DeleteSvc('winmgmtNetDDEdsdm');
     BC_DeleteSvc('winmgmtEventSystem');
     BC_DeleteSvc('W32TimeRSVPwscsvc');
     BC_DeleteSvc('W32TimeNVSvc');
     BC_DeleteSvc('VSSDcomLaunch');
     BC_DeleteSvc('upnphostNetDDEdsdmSysmonLogSwPrvLmHosts');
     BC_DeleteSvc('upnphostNetDDEdsdm');
     BC_DeleteSvc('TrkWksLmHosts');
     BC_DeleteSvc('TrkWksDnscacheCiSvcRDSessMgr');
     BC_DeleteSvc('TlntSvrsrserviceSENS');
     BC_DeleteSvc('TlntSvrsrservice');
     BC_DeleteSvc('TlntSvrNMIndexingService');
     BC_DeleteSvc('TapiSrvPlugPlay');
     BC_DeleteSvc('TapiSrvmnmsrvcNVSvc');
     BC_DeleteSvc('SysmonLogSwPrvLmHosts');
     BC_DeleteSvc('SwPrvLmHosts');
     BC_DeleteSvc('SwPrvHidServRasAutoEventSystem');
     BC_DeleteSvc('SSDPSRVose');
     BC_DeleteSvc('srserviceSwPrvLmHostsATKKeyboardService');
     BC_DeleteSvc('srserviceSwPrvLmHosts');
     BC_DeleteSvc('SpoolerMSDTC');
     BC_DeleteSvc('ShellHWDetectionRemoteAccess');
     BC_DeleteSvc('SENSLmHostsSwPrvHidServRasAutoEventSystemNla');
     BC_DeleteSvc('SENSLmHostsSwPrvHidServRasAutoEventSystem');
     BC_DeleteSvc('SENSLmHostsNetDDEdsdm');
     BC_DeleteSvc('SENSLmHostsAudioSrv');
     BC_DeleteSvc('SENSLmHosts');
     BC_DeleteSvc('RSVPwscsvc');
     BC_DeleteSvc('RSVPwinmgmtRemoteAccessScheduleWebClient');
     BC_DeleteSvc('RSVPHTTPFilterThemesNetlogon');
     BC_DeleteSvc('RSVPHTTPFilterThemes');
     BC_DeleteSvc('RSVPHTTPFilter');
     BC_DeleteSvc('RasManSENSLmHostsAudioSrv');
     BC_DeleteSvc('RasAutoEventSystem');
     BC_DeleteSvc('ProtectedStoragemnmsrvcNVSvc');
     BC_DeleteSvc('ProtectedStorageDhcp');
     BC_DeleteSvc('PlugPlaysrserviceSwPrvLmHosts');
     BC_DeleteSvc('NVSvcUMWdfRasManSENSLmHostsAudioSrv');
     BC_DeleteSvc('NVSvcUMWdfMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('NVSvcUMWdf');
     BC_DeleteSvc('NOD32krndmserver');
     BC_DeleteSvc('MSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('MSIServerRpcLocatorNtLmSsp');
     BC_DeleteSvc('MSIServerRpcLocator');
     BC_DeleteSvc('MSIServerMSIServerRpcLocator');
     BC_DeleteSvc('mnmsrvcNVSvc');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_stateW32Time');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_statemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('lanmanserverW32Time');
     BC_DeleteSvc('ImapiServiceRemoteRegistry');
     BC_DeleteSvc('ImapiServicemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_statemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('HTTPFilterupnphost');
     BC_DeleteSvc('HTTPFilterSchedule');
     BC_DeleteSvc('HidServRasAutoEventSystem');
     BC_DeleteSvc('EventlogPolicyAgent');
     BC_DeleteSvc('ERSvcLmHosts');
     BC_DeleteSvc('ERSvcaspnet_state');
     BC_DeleteSvc('Dnscachewinmgmt');
     BC_DeleteSvc('DnscacheSwPrvLmHosts');
     BC_DeleteSvc('DnscacheCOMSysApp');
     BC_DeleteSvc('DnscacheCiSvcRDSessMgr');
     BC_DeleteSvc('dmserverseclogonSENSLmHostsAudioSrv');
     BC_DeleteSvc('dmserverseclogon');
     BC_DeleteSvc('COMSysAppRasAuto');
     BC_DeleteSvc('ClipSrvSysmonLog');
     BC_DeleteSvc('ClipSrvPolicyAgent');
     BC_DeleteSvc('CiSvcRDSessMgr');
     BC_DeleteSvc('Browserlanmanserver');
     BC_DeleteSvc('AudioSrvClipSrv');
     BC_DeleteSvc('aspnet_stateNetlogon');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    Система перезагрузится. После этого - повторный лог.

  8. #7
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    11
    Вес репутации
    26
    вот лог
    а новое устройство продолжает появляться при перезагрузки
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Устройство - это нормально. А вот службы ещё висят в логах...
    Выполните вот этот скрипт и потом - повторный лог.
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winnd68.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Isx74.sys','');
     BC_DeleteSvc('Isx74');
     BC_DeleteSvc('Winnd68');
     BC_DeleteSvc('wuauservWmiSchedule');
     BC_DeleteSvc('wuauservBITS');
     BC_DeleteSvc('WmiSchedule');
     BC_DeleteSvc('WmiApSrvSwPrvLmHosts');
     BC_DeleteSvc('winmgmtRemoteAccessScheduleWebClientShellHWDetection');
     BC_DeleteSvc('winmgmtRemoteAccessScheduleWebClient');
     BC_DeleteSvc('winmgmtRemoteAccessSchedule');
     BC_DeleteSvc('winmgmtRemoteAccess');
     BC_DeleteSvc('winmgmtNetDDEdsdm');
     BC_DeleteSvc('winmgmtEventSystem');
     BC_DeleteSvc('W32TimeRSVPwscsvc');
     BC_DeleteSvc('W32TimeNVSvc');
     BC_DeleteSvc('VSSDcomLaunch');
     BC_DeleteSvc('upnphostNetDDEdsdmSysmonLogSwPrvLmHosts');
     BC_DeleteSvc('upnphostNetDDEdsdm');
     BC_DeleteSvc('TrkWksLmHosts');
     BC_DeleteSvc('TrkWksDnscacheCiSvcRDSessMgr');
     BC_DeleteSvc('TlntSvrsrserviceSENS');
     BC_DeleteSvc('TlntSvrsrservice');
     BC_DeleteSvc('TlntSvrNMIndexingService');
     BC_DeleteSvc('TapiSrvPlugPlay');
     BC_DeleteSvc('TapiSrvmnmsrvcNVSvc');
     BC_DeleteSvc('SysmonLogSwPrvLmHosts');
     BC_DeleteSvc('SwPrvLmHosts');
     BC_DeleteSvc('SwPrvHidServRasAutoEventSystem');
     BC_DeleteSvc('SSDPSRVose');
     BC_DeleteSvc('srserviceSwPrvLmHostsATKKeyboardService');
     BC_DeleteSvc('srserviceSwPrvLmHosts');
     BC_DeleteSvc('SpoolerMSDTC');
     BC_DeleteSvc('ShellHWDetectionRemoteAccess');
     BC_DeleteSvc('SENSLmHostsSwPrvHidServRasAutoEventSystemNla');
     BC_DeleteSvc('SENSLmHostsSwPrvHidServRasAutoEventSystem');
     BC_DeleteSvc('SENSLmHostsNetDDEdsdm');
     BC_DeleteSvc('SENSLmHostsAudioSrv');
     BC_DeleteSvc('SENSLmHosts');
     BC_DeleteSvc('RSVPwscsvc');
     BC_DeleteSvc('RSVPwinmgmtRemoteAccessScheduleWebClient');
     BC_DeleteSvc('RSVPHTTPFilterThemesNetlogon');
     BC_DeleteSvc('RSVPHTTPFilterThemes');
     BC_DeleteSvc('RSVPHTTPFilter');
     BC_DeleteSvc('RasManSENSLmHostsAudioSrv');
     BC_DeleteSvc('RasAutoEventSystem');
     BC_DeleteSvc('ProtectedStoragemnmsrvcNVSvc');
     BC_DeleteSvc('ProtectedStorageDhcp');
     BC_DeleteSvc('PlugPlaysrserviceSwPrvLmHosts');
     BC_DeleteSvc('NVSvcUMWdfRasManSENSLmHostsAudioSrv');
     BC_DeleteSvc('NVSvcUMWdfMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('NVSvcUMWdf');
     BC_DeleteSvc('NOD32krndmserver');
     BC_DeleteSvc('MSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('MSIServerRpcLocatorNtLmSsp');
     BC_DeleteSvc('MSIServerRpcLocator');
     BC_DeleteSvc('MSIServerMSIServerRpcLocator');
     BC_DeleteSvc('mnmsrvcNVSvc');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_stateW32Time');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_statemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('lanmanserverW32Time');
     BC_DeleteSvc('ImapiServiceRemoteRegistry');
     BC_DeleteSvc('ImapiServicemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_statemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('HTTPFilterupnphost');
     BC_DeleteSvc('HTTPFilterSchedule');
     BC_DeleteSvc('HidServRasAutoEventSystem');
     BC_DeleteSvc('EventlogPolicyAgent');
     BC_DeleteSvc('ERSvcLmHosts');
     BC_DeleteSvc('ERSvcaspnet_state');
     BC_DeleteSvc('Dnscachewinmgmt');
     BC_DeleteSvc('DnscacheSwPrvLmHosts');
     BC_DeleteSvc('DnscacheCOMSysApp');
     BC_DeleteSvc('DnscacheCiSvcRDSessMgr');
     BC_DeleteSvc('dmserverseclogonSENSLmHostsAudioSrv');
     BC_DeleteSvc('dmserverseclogon');
     BC_DeleteSvc('COMSysAppRasAuto');
     BC_DeleteSvc('ClipSrvSysmonLog');
     BC_DeleteSvc('ClipSrvPolicyAgent');
     BC_DeleteSvc('CiSvcRDSessMgr');
     BC_DeleteSvc('Browserlanmanserver');
     BC_DeleteSvc('AudioSrvClipSrv');
     BC_DeleteSvc('aspnet_stateNetlogon');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    Добавлено через 33 секунды

    И карантин выслать не забудьте.
    Последний раз редактировалось gjf; 02.11.2009 в 14:11. Причина: Добавлено

  10. #9
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    11
    Вес репутации
    26
    вот логи
    а папка с карантином пуста.
    есть папка та, которую я уже высылал в первый раз (WlCtrl32.dll). нового нет
    (AVZ в конце выполнения лога написало что-то красным, типа невозможно добавить в карантин и пошла перезагрузка)
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Выполните такой скрипт:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winnd68.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Isx74.sys','');
     BC_DeleteSvc('Isx74');
     BC_DeleteSvc('Winnd68');
     BC_DeleteSvc('wuauservWmiSchedule');
     BC_DeleteSvc('wuauservBITS');
     BC_DeleteSvc('WmiSchedule');
     BC_DeleteSvc('WmiApSrvSwPrvLmHosts');
     BC_DeleteSvc('winmgmtRemoteAccessScheduleWebClientShellHWDetection');
     BC_DeleteSvc('winmgmtRemoteAccessScheduleWebClient');
     BC_DeleteSvc('winmgmtRemoteAccessSchedule');
     BC_DeleteSvc('winmgmtRemoteAccess');
     BC_DeleteSvc('winmgmtNetDDEdsdm');
     BC_DeleteSvc('winmgmtEventSystem');
     BC_DeleteSvc('W32TimeRSVPwscsvc');
     BC_DeleteSvc('W32TimeNVSvc');
     BC_DeleteSvc('VSSDcomLaunch');
     BC_DeleteSvc('upnphostNetDDEdsdmSysmonLogSwPrvLmHosts');
     BC_DeleteSvc('upnphostNetDDEdsdm');
     BC_DeleteSvc('TrkWksLmHosts');
     BC_DeleteSvc('TrkWksDnscacheCiSvcRDSessMgr');
     BC_DeleteSvc('TlntSvrsrserviceSENS');
     BC_DeleteSvc('TlntSvrsrservice');
     BC_DeleteSvc('TlntSvrNMIndexingService');
     BC_DeleteSvc('TapiSrvPlugPlay');
     BC_DeleteSvc('TapiSrvmnmsrvcNVSvc');
     BC_DeleteSvc('SysmonLogSwPrvLmHosts');
     BC_DeleteSvc('SwPrvLmHosts');
     BC_DeleteSvc('SwPrvHidServRasAutoEventSystem');
     BC_DeleteSvc('SSDPSRVose');
     BC_DeleteSvc('srserviceSwPrvLmHostsATKKeyboardService');
     BC_DeleteSvc('srserviceSwPrvLmHosts');
     BC_DeleteSvc('SpoolerMSDTC');
     BC_DeleteSvc('ShellHWDetectionRemoteAccess');
     BC_DeleteSvc('SENSLmHostsSwPrvHidServRasAutoEventSystemNla');
     BC_DeleteSvc('SENSLmHostsSwPrvHidServRasAutoEventSystem');
     BC_DeleteSvc('SENSLmHostsNetDDEdsdm');
     BC_DeleteSvc('SENSLmHostsAudioSrv');
     BC_DeleteSvc('SENSLmHosts');
     BC_DeleteSvc('RSVPwscsvc');
     BC_DeleteSvc('RSVPwinmgmtRemoteAccessScheduleWebClient');
     BC_DeleteSvc('RSVPHTTPFilterThemesNetlogon');
     BC_DeleteSvc('RSVPHTTPFilterThemes');
     BC_DeleteSvc('RSVPHTTPFilter');
     BC_DeleteSvc('RasManSENSLmHostsAudioSrv');
     BC_DeleteSvc('RasAutoEventSystem');
     BC_DeleteSvc('ProtectedStoragemnmsrvcNVSvc');
     BC_DeleteSvc('ProtectedStorageDhcp');
     BC_DeleteSvc('PlugPlaysrserviceSwPrvLmHosts');
     BC_DeleteSvc('NVSvcUMWdfRasManSENSLmHostsAudioSrv');
     BC_DeleteSvc('NVSvcUMWdfMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('NVSvcUMWdf');
     BC_DeleteSvc('NOD32krndmserver');
     BC_DeleteSvc('MSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('MSIServerRpcLocatorNtLmSsp');
     BC_DeleteSvc('MSIServerRpcLocator');
     BC_DeleteSvc('MSIServerMSIServerRpcLocator');
     BC_DeleteSvc('mnmsrvcNVSvc');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_stateW32Time');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_statemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('lanmanserverW32Time');
     BC_DeleteSvc('ImapiServiceRemoteRegistry');
     BC_DeleteSvc('ImapiServicemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_statemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvc('HTTPFilterupnphost');
     BC_DeleteSvc('HTTPFilterSchedule');
     BC_DeleteSvc('HidServRasAutoEventSystem');
     BC_DeleteSvc('EventlogPolicyAgent');
     BC_DeleteSvc('ERSvcLmHosts');
     BC_DeleteSvc('ERSvcaspnet_state');
     BC_DeleteSvc('Dnscachewinmgmt');
     BC_DeleteSvc('DnscacheSwPrvLmHosts');
     BC_DeleteSvc('DnscacheCOMSysApp');
     BC_DeleteSvc('DnscacheCiSvcRDSessMgr');
     BC_DeleteSvc('dmserverseclogonSENSLmHostsAudioSrv');
     BC_DeleteSvc('dmserverseclogon');
     BC_DeleteSvc('COMSysAppRasAuto');
     BC_DeleteSvc('ClipSrvSysmonLog');
     BC_DeleteSvc('ClipSrvPolicyAgent');
     BC_DeleteSvc('CiSvcRDSessMgr');
     BC_DeleteSvc('Browserlanmanserver');
     BC_DeleteSvc('AudioSrvClipSrv');
     BC_DeleteSvc('aspnet_stateNetlogon');
     BC_ImportAll;
     ExecuteSysClean;
     BC_LogFile(GetAVZDirectory + 'boot_clr.log');
     AddToLog('Файлы на удаление' +GETSERVICEFILE('AppMgmt'));
     SaveLog(GetAVZDirectory+'avz_log.txt');
     BC_Activate;
     RebootWindows(true);
    end.
    Система перезагрузится.

    Сделайте новый лог virusinfo_syscheck.zip, а также приложите файлы boot_clr.log и avz_log.txt из папки AVZ.

  12. #11
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    11
    Вес репутации
    26
    Добрый день
    неделю был в командировке, поэтому не смог раньше написать
    скрипт выполнил. правда файла boot_clr.log в папке не нашел
    есть только avz_log.txt

    очень медленно стал работать интернет. страница грузиться минуты 2. может ли это быть связано с уcтановкой SP3 или это вирус?
    Вложения Вложения

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Выполните скрипт:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\WINDOWS\System32\Drivers\Winnd68.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Isx74.sys');
     BC_DeleteSvcReg('Isx74');
     BC_DeleteSvcReg('Winnd68');
     BC_DeleteSvcReg('wuauservWmiSchedule');
     BC_DeleteSvcReg('wuauservBITS');
     BC_DeleteSvcReg('WmiSchedule');
     BC_DeleteSvcReg('WmiApSrvSwPrvLmHosts');
     BC_DeleteSvcReg('winmgmtRemoteAccessScheduleWebClientShellHWDetection');
     BC_DeleteSvcReg('winmgmtRemoteAccessScheduleWebClient');
     BC_DeleteSvcReg('winmgmtRemoteAccessSchedule');
     BC_DeleteSvcReg('winmgmtRemoteAccess');
     BC_DeleteSvcReg('winmgmtNetDDEdsdm');
     BC_DeleteSvcReg('winmgmtEventSystem');
     BC_DeleteSvcReg('W32TimeRSVPwscsvc');
     BC_DeleteSvcReg('W32TimeNVSvc');
     BC_DeleteSvcReg('VSSDcomLaunch');
     BC_DeleteSvcReg('upnphostNetDDEdsdmSysmonLogSwPrvLmHosts');
     BC_DeleteSvcReg('upnphostNetDDEdsdm');
     BC_DeleteSvcReg('TrkWksLmHosts');
     BC_DeleteSvcReg('TrkWksDnscacheCiSvcRDSessMgr');
     BC_DeleteSvcReg('TlntSvrsrserviceSENS');
     BC_DeleteSvcReg('TlntSvrsrservice');
     BC_DeleteSvcReg('TlntSvrNMIndexingService');
     BC_DeleteSvcReg('TapiSrvPlugPlay');
     BC_DeleteSvcReg('TapiSrvmnmsrvcNVSvc');
     BC_DeleteSvcReg('SysmonLogSwPrvLmHosts');
     BC_DeleteSvcReg('SwPrvLmHosts');
     BC_DeleteSvcReg('SwPrvHidServRasAutoEventSystem');
     BC_DeleteSvcReg('SSDPSRVose');
     BC_DeleteSvcReg('srserviceSwPrvLmHostsATKKeyboardService');
     BC_DeleteSvcReg('srserviceSwPrvLmHosts');
     BC_DeleteSvcReg('SpoolerMSDTC');
     BC_DeleteSvcReg('ShellHWDetectionRemoteAccess');
     BC_DeleteSvcReg('SENSLmHostsSwPrvHidServRasAutoEventSystemNla');
     BC_DeleteSvcReg('SENSLmHostsSwPrvHidServRasAutoEventSystem');
     BC_DeleteSvcReg('SENSLmHostsNetDDEdsdm');
     BC_DeleteSvcReg('SENSLmHostsAudioSrv');
     BC_DeleteSvcReg('SENSLmHosts');
     BC_DeleteSvcReg('RSVPwscsvc');
     BC_DeleteSvcReg('RSVPwinmgmtRemoteAccessScheduleWebClient');
     BC_DeleteSvcReg('RSVPHTTPFilterThemesNetlogon');
     BC_DeleteSvcReg('RSVPHTTPFilterThemes');
     BC_DeleteSvcReg('RSVPHTTPFilter');
     BC_DeleteSvcReg('RasManSENSLmHostsAudioSrv');
     BC_DeleteSvcReg('RasAutoEventSystem');
     BC_DeleteSvcReg('ProtectedStoragemnmsrvcNVSvc');
     BC_DeleteSvcReg('ProtectedStorageDhcp');
     BC_DeleteSvcReg('PlugPlaysrserviceSwPrvLmHosts');
     BC_DeleteSvcReg('NVSvcUMWdfRasManSENSLmHostsAudioSrv');
     BC_DeleteSvcReg('NVSvcUMWdfMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvcReg('NVSvcUMWdf');
     BC_DeleteSvcReg('NOD32krndmserver');
     BC_DeleteSvcReg('MSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvcReg('MSIServerRpcLocatorNtLmSsp');
     BC_DeleteSvcReg('MSIServerRpcLocator');
     BC_DeleteSvcReg('MSIServerMSIServerRpcLocator');
     BC_DeleteSvcReg('mnmsrvcNVSvc');
     BC_DeleteSvcReg('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_stateW32Time');
     BC_DeleteSvcReg('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_statemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvcReg('mnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvcReg('lanmanserverW32Time');
     BC_DeleteSvcReg('ImapiServiceRemoteRegistry');
     BC_DeleteSvcReg('ImapiServicemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_statemnmsrvcMSIServerRpcLocatorNtLmSspERSvcaspnet_state');
     BC_DeleteSvcReg('HTTPFilterupnphost');
     BC_DeleteSvcReg('HTTPFilterSchedule');
     BC_DeleteSvcReg('HidServRasAutoEventSystem');
     BC_DeleteSvcReg('EventlogPolicyAgent');
     BC_DeleteSvcReg('ERSvcLmHosts');
     BC_DeleteSvcReg('ERSvcaspnet_state');
     BC_DeleteSvcReg('Dnscachewinmgmt');
     BC_DeleteSvcReg('DnscacheSwPrvLmHosts');
     BC_DeleteSvcReg('DnscacheCOMSysApp');
     BC_DeleteSvcReg('DnscacheCiSvcRDSessMgr');
     BC_DeleteSvcReg('dmserverseclogonSENSLmHostsAudioSrv');
     BC_DeleteSvcReg('dmserverseclogon');
     BC_DeleteSvcReg('COMSysAppRasAuto');
     BC_DeleteSvcReg('ClipSrvSysmonLog');
     BC_DeleteSvcReg('ClipSrvPolicyAgent');
     BC_DeleteSvcReg('CiSvcRDSessMgr');
     BC_DeleteSvcReg('Browserlanmanserver');
     BC_DeleteSvcReg('AudioSrvClipSrv');
     BC_DeleteSvcReg('aspnet_stateNetlogon');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    Система перезагрузится. После перезагрузки в защищённом режиме выполните полное сканирование системы с помощью свежей версии CureIt или AVPTool. Что найдёт - лечить, при невозможности лечения - удалять. Обо всём найденном и вылеченном сообщите в этой ветке!

    После этого - сделайте повторный лог только согласно пункта 2 Правил (Диагностика)
    virusinfo_syscheck.zip

  14. #13
    Junior Member Репутация
    Регистрация
    01.11.2009
    Сообщений
    11
    Вес репутации
    26
    cure it ничего не нашел
    в AVZ выполнил 1 стандартный скрипт
    вот то, что выделилось красным

    1.3 Проверка IDT и SYSENTER
    Анализ для процессора 1
    Анализ для процессора 2
    CmpCallCallBacks = 00093D84
    Disable callback - уже нейтирализованы

    Проверка IDT и SYSENTER завершена
    1.4 Поиск маскировки процессов и драйверов
    Маскировка процесса с PID=2164, имя = "verclsid.exe", полное имя = "\Device\HarddiskVolume1\WINDOWS\system32\verclsid .exe"
    >> обнаружена подмена PID (текущий PID=2956, реальный = 2164)
    >> обнаружена подмена имени, новое имя = "avz.exe"


    может в этом ничего опасного и нет
    извините, за моё нубство
    очень хотелось бы вернуть работоспособность интернета
    Вложения Вложения

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Скачайте LiveCD, запишите образ на диск.
    Просканируйте ПК. После сделайте новые логи и прикрепите к новому сообщению.

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,529
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) antonello, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Как переназначить кнопки мыши?
      От PORSHEvchik в разделе Софт - общий
      Ответов: 0
      Последнее сообщение: 10.02.2012, 01:00
    2. Еще зараженный компик
      От EvilRabbit в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.04.2010, 12:18
    3. Компик тупит
      От lid333 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 05.07.2009, 06:34
    4. Нажимаются клавиши
      От Volkov59 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.05.2009, 18:15
    5. Посмотрите Компик...
      От nbnfy в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 18.03.2009, 03:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01507 seconds with 22 queries