Показано с 1 по 10 из 10.

Комп еле контроллируется (заявка № 89679)

  1. #1
    Junior Member Репутация
    Регистрация
    10.10.2010
    Сообщений
    5
    Вес репутации
    23

    Комп еле контроллируется

    Не обнаруживаются сьемные диски [Volume].
    EXE приложения запускаются через раз.
    Комп сам перезагружается, и т.д.
    AVZ не запускается стандартным способом.

    Блокируется доступ на вирусинфо.

    Тут сижу через прокси, логи не получается выложить...

    Только на другой обменник выходит:
    virusinfo_syscheck.zip - http://rghost.ru/2878007
    Последний раз редактировалось VHS; 10.10.2010 в 21:52.

  2. Реклама
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);       
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\srtserv\mdhivw.exe','');
     QuarantineFile('C:\WINDOWS\system32\buypek.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
     DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
     DeleteFile('C:\WINDOWS\system32\buypek.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\srtserv\mdhivw.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','srtserv');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     ExecuteRepair(20);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

    - Кроме IE, какие ещё браузеры установлены на компьютере?

  4. #3
    Junior Member Репутация
    Регистрация
    10.10.2010
    Сообщений
    5
    Вес репутации
    23
    После выполнения скрипта почти все пришло в норму.
    Volume только опять; не подключается съемный жесткий диск.
    ЕХЕ запускаются, на вирусинфо заходит, AVZ запускается стандартным способом.

    Стоит Opera и IE.

    Добавлено через 1 минуту

    Насчет загрузки Quarantine.zip.

    При загрузке выдает:

    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен
    Последний раз редактировалось VHS; 10.10.2010 в 22:16. Причина: Добавлено

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Закройте все программы
    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол
    - Системное восстановление

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Program Files\Opera\setupapi.dll');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW',2,2,true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    - Повторите логи АВЗ + сделайте лог полного сканирования МВАМ

  6. #5
    Junior Member Репутация
    Регистрация
    10.10.2010
    Сообщений
    5
    Вес репутации
    23
    sfcfiles.dll я восстановил, флешки обнаруживаются.
    Вложения Вложения

  7. #6
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Цитата Сообщение от Olejah Посмотреть сообщение
    + сделайте лог полного сканирования МВАМ
    ???

  8. #7
    Junior Member Репутация
    Регистрация
    10.10.2010
    Сообщений
    5
    Вес репутации
    23
    MBAM.
    Вложения Вложения

  9. #8
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Удалите в МВАМ -

    Код:
    Зараженные модули в памяти:
    C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll (Worm.AutoRun) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\srtserv (Worm.AutoRun) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_2\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
    C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_6\AutoPlay\Docs\CSDATA\1000000600002i\svchost.exe (Rootkit.Dropper) -> No action taken.
    C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_6\AutoPlay\Docs\CSDATA\1000000b00002i\rundll32.exe (Rootkit.Dropper) -> No action taken.
    C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_7\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
    C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_9\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
    C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_11\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
    C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_12\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
    C:\Documents and Settings\Anubizz\Local Settings\Temp\ir_ext_temp_13\AutoPlay\Docs\CSDATA\4000001300002i\hpgs2wnf.exe (Rootkit.Dropper) -> No action taken.
    C:\Documents and Settings\Света и Валера\Local Settings\Temp\3B.tmp (Spyware.Passwords.XGen) -> No action taken.
    C:\Documents and Settings\All Users\Application Data\srtserv\sdata.dll (Worm.AutoRun) -> No action taken.
    C:\Documents and Settings\Anubizz\Local Settings\Temp\0.9460025498228928.exe (Trojan.Dropper) -> No action taken.
    C:\Documents and Settings\All Users\Application Data\srtserv\mdhivv.exe (Worm.AutoRun) -> No action taken.
    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);   
     QuarantineFile('C:\Uninstall.exe','');  
     BC_ImportAll;
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - выполните такой скрипт

    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
     end.
    Пришлите файл quarantine2.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

  10. #9
    Junior Member Репутация
    Регистрация
    10.10.2010
    Сообщений
    5
    Вес репутации
    23
    Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен

    Опять.

  11. #10
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254
    Повторите лог МВАМ

  • Уважаемый(ая) VHS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 07.12.2010, 06:42
    2. комп №6
      От Lair в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 28.12.2009, 17:38
    3. Ответов: 9
      Последнее сообщение: 22.02.2009, 09:43
    4. Глючит комп
      От nvhost в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 08:48
    5. Проверить комп.У меня комп лагает
      От Александр1996 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 08.01.2009, 10:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01136 seconds with 20 queries