Показано с 1 по 13 из 13.

На новом Windows XP avast удаляет вирусы. но после перезагрузки они появляются снова (заявка № 89537)

  1. #1
    Junior Member Репутация
    Регистрация
    08.10.2010
    Сообщений
    7
    Вес репутации
    50

    На новом Windows XP avast удаляет вирусы. но после перезагрузки они появляются снова

    Появляются файлы в папках \Local Settings\Temporary Internet Files\ContentIE5 с расширением *.jpg. Ещё появляется файл \system32\x. Они активируются не сразу - примерно через 5 мин. после подключения при этом скорость сети падает до нуля и невозможно отключить\включить соединение. Помогает только перезагрузка. Ось переустанавливаю уже 3 раз за день не могу отследить после установки каких программ они появляются. Не помогает даже резервирование с помощью ACRONIS. По видимому вирусы в диске Windows ZVER DVD. Пробовал указанные папки и файлы удалять и создавать одноимённые, но без прав и с атрибутами "только чтение", но зараза начала появляться в других местах! Помогите, пожалуйста. Заранее спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);                                                              
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\WINDOWS\system32\x','');
     DeleteFile('C:\WINDOWS\system32\x');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Сделайте лог полного сканирования МВАМ

  4. #3
    Junior Member Репутация
    Регистрация
    08.10.2010
    Сообщений
    7
    Вес репутации
    50
    лог полного сканирования МВАМ

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Внимательно читаем, что я просил сделать с карантином.

    Добавлено через 1 минуту

    Удалите в МВАМ -

    Код:
    Зараженные файлы:
    C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\TLNBL81Z\uack[1].jpg (Extension.Mismatch) -> No action taken.
    Последний раз редактировалось olejah; 08.10.2010 в 20:16. Причина: Добавлено

  6. #5
    Junior Member Репутация
    Регистрация
    08.10.2010
    Сообщений
    7
    Вес репутации
    50
    "по ссылке Прислать запрошенный карантин над первым сообщением этой темы" уже делал. При попытке прислать второй раз пишет "Ошибка загрузки. Данный файл уже был загружен"

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Что с проблемой?

  8. #7
    Junior Member Репутация
    Регистрация
    08.10.2010
    Сообщений
    7
    Вес репутации
    50
    Спасибо за быстродействие! Пока вроде тихо. Сканирую ещё раз...

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Рекомендуется

    - Установить все важные обновления.
    - Установить IE 8 - даже если Вы им не пользуетесь.

  10. #9
    Junior Member Репутация
    Регистрация
    08.10.2010
    Сообщений
    7
    Вес репутации
    50
    Нашелся источник заражения! Zver DvD после установки винды запускает с установочного диска F:\WPI\Install\MD8\Rus.exe - MBAM определил его как Malware.Packer.Gen.
    Вопрос по поводу другой проблемы: после сканирования AVZ сообщает, что "Безопасность: разрешен автозапуск программ с CDROM ". А я через gpedit.msc включил запрет автозапуска на всех дисководах. Почему так?

    P.S. Спасибо за рекомендации

  11. #10
    Junior Member Репутация
    Регистрация
    08.10.2010
    Сообщений
    7
    Вес репутации
    50
    Проблема с отключением\включением сети осталась, хотя AVAST больше не ругается на вирусы. По видимому образовалась "дырка" в винде. Можно ли устранить проблему?

  12. #11
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Мой совет - ставить лицензию, все эти звери и сборки от них не принесут ничего хорошего.

  13. #12
    Junior Member Репутация
    Регистрация
    08.10.2010
    Сообщений
    7
    Вес репутации
    50
    Понял. Вопросов больше нет. Спасибо за содействие.

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Ринат198314, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. вирусы появляются снова после лечения
      От Satava в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 12.04.2010, 21:08
    2. Ответов: 1
      Последнее сообщение: 09.04.2010, 18:00
    3. После лечения вирусы снова появляются
      От Gizatullin в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 16.01.2010, 19:57
    4. Вирусы появляются после перезагрузки.
      От Весна в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 14.01.2010, 15:42
    5. Ответов: 10
      Последнее сообщение: 24.04.2008, 22:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00681 seconds with 19 queries