Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

LoveSan и еще какой-то зверинец (заявка № 72014)

  1. #1
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28

    Thumbs up LoveSan и еще какой-то зверинец

    Всем доброго времени суток! Нужна помощь.
    Сразу говорю - у меня Windows 200 Professional
    Подозривая, что у меня завелись вирусы LoveSan и еще что-то
    Постоянно вылетает окно об ошибке процеса svchost.exe, после чего не работает буфер обмена (прочитал на каком-то форуме, что это проделки LoveSan)
    Так же процесс System иногда грузит процесор на 30-50%
    Вроде находил информацию что это сам Dr.Web грузит. (у меня Dr.Web 5.0)
    Антивир молчит, собственно как и CureIt

    Системе, чтобы не соврать, дней пять.
    Подозрваю , что зверь где-то на D, т.к систему переустанавливал именно по причине глюков.

    Очень на вас надеюсь, заранее спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\autorun.wsh','');
     DeleteFile('D:\autorun.wsh');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

    Сделайте лог Gmer

  4. #3
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    Прислал карантин
    После выполнения вашего скрипта перезагрузился без проблем, быстро.
    А обычная перезагрузка останавливается после сохранения параметров (на екране синий фон)


    Не могу загрузить gmer.log
    Пишет "неудачно"
    Файл пустой


    ПС: Долго включается и выключается компьютер.
    Выбило один раз системную ошибку : beginning dump ... что то такое
    постоянно выдает ошибку с svchost.exe! без буфера тяжело)

    Dr.Web нашел вирус Back.Door.IRC
    вылечил. Пока молчит
    Вложения Вложения
    Последний раз редактировалось SilverFire; 22.02.2010 в 23:40.

  5. #4

  6. #5
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    выложил гмер лог

  7. #6

  8. #7
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    интернет работает плохо (возможно проблемы у провайдера)
    svchost.exe по прежнему вылетает, убиваю буфер обмена(((

    Какой посоветуете антивирус для Windows 2000 ?

    ПС: Извините, но может стоит переделать логи, т.к предыдущие я делал с включенным интернетом (он не выключался)?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    Executerepair(6);
    Executerepair(7);
    Executerepair(9);
    Executerepair(14);
    RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    ExecuteWizard('TSW', 2, 2, true);
    RebootWindows(true);
    end.
    Отпишитесь

  10. #9
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    Выполнил скрипт
    svchost.exe продожает выбивает ошибку (где-то минут через 10 после включения/перезагрузки компа). Напоминаю, что при этом не работает буфер обмена.


    Посоветуйте, чем можно убить вирусы blaster и связанные с ним вирусы?
    Последний раз редактировалось SilverFire; 23.02.2010 в 15:52.

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Цитата Сообщение от SilverFire Посмотреть сообщение
    Посоветуйте, чем можно убить вирусы blaster и связанные с ним вирусы?
    Скачайте и запустите утилиту
    Отпишитесь
    Последний раз редактировалось Шапельский Александр; 27.07.2010 в 11:49.

  12. #11
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    уже пробовал
    запускается, очень быстро что-то сканирует, пишет nothing to clean (чтото типо такого) и далее следует надпись "Нажмите любую клавишу для продолжения" , далее выключается. Все(((

    Простите, не разобрался сразу.
    сейчас провожу проверку
    Последний раз редактировалось SilverFire; 23.02.2010 в 23:52.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Прочтите здесь http://support.kaspersky.ru/viruses/...?qid=180593114
    Установите заплатки на ОС, просканируйте ПК AVPTool

  14. #13
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    проверился clrav с параметром "/s". После длительной проверки ничего не обнаружено

    Можно поподробнее о заплатках. Не слышал о таковых.
    AVPtool не устанавливается (((
    ошибка при установке (до конца не устанавливается)

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Цитата Сообщение от SilverFire Посмотреть сообщение
    AVPtool не устанавливается (((
    ошибка при установке (до конца не устанавливается)
    Сорри, он W_2000 не поддерживает.

  16. #15
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    Spider guard находит зараженные файлы в с\виннт\систем32
    Back.Door.IRC и Win32.Virut
    пишет исцелено, но находит не первый раз

    svchost.exe продолжает выдавать ошибку, после которой не работает буфер и нельзя зайти в состояние интернета

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    В ссылке, что я Вам дал, есть ссылка на закачку заплатки для Вашей ОС
    Прочтите эти рекомендации.

  18. #17
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    Заплатка это фаервол или обновление?

    установил обновление
    Последний раз редактировалось SilverFire; 24.02.2010 в 00:30.

  19. #18
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Скачайте и запустите утилиту
    Последний раз редактировалось Шапельский Александр; 27.07.2010 в 11:49.

  20. #19
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    13
    Вес репутации
    28
    проверка длилась минут двадцать
    Ничего не обнаружило

    Давно не выбивало ошибку svchost.exe
    Интернет работает нормально
    В общем последние пару часов система ведет себя стабильно
    Последний раз редактировалось SilverFire; 24.02.2010 в 10:49.

  21. #20
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Сделайте лог MBAM, надо проверить, может что осталось.

  • Уважаемый(ая) SilverFire, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. зверинец
      От tft в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 25.05.2010, 23:46
    2. помогите добитиь зверинец
      От fotorama в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 06.12.2007, 13:01
    3. Сетевой червь ''Lovesan''
      От Ann в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 10.11.2006, 18:05
    4. Удаление lovesan
      От Geser в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 03.10.2004, 20:18
    5. Как защититься от LoveSan?
      От Geser в разделе Вредоносные программы
      Ответов: 0
      Последнее сообщение: 03.10.2004, 20:16

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01102 seconds with 20 queries