У меня проблема: комп неожиданно перезагружается, при этом появляется синий экран, текст не читается. Были вирусы, удалил, но не помогло. Посмотрите, пожалуйста, логи
Printable View
У меня проблема: комп неожиданно перезагружается, при этом появляется синий экран, текст не читается. Были вирусы, удалил, но не помогло. Посмотрите, пожалуйста, логи
Пожалуйста прикрепите к теме 3 [B]нужных[/B] лога ( каждый отдельно ) , а не те которые попадут в зипе на авось.
Забыл сказать, что скрипт лечения/сбора информации выполнял в безопасном режиме
[quote]AVZ 4.21[/quote]Текущая версия 4.25. Скачайте новую версию AVZ, обновите базы и повторите логи.
Обновил (скрипты выполнял в обычном режиме)
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
BC_QrSvc('windev-4e38-3a65');
BC_QrFile('C:\WINDOWS\System32\windev-4e38-3a65.sys');
BC_DeleteSvc('windev-4e38-3a65');
BC_DeleteFile('C:\WINDOWS\System32\windev-4e38-3a65.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Потом ещё один
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\fips.sys','');
QuarantineFile('C:\WINDOWS\System32\rpcc.dll','');
DeleteFile('C:\WINDOWS\System32\rpcc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.
Пока вылетов не было :)
070526_115755_virus_4657e88325922.zip
[QUOTE=Змiй;112212]Пока вылетов не было [/QUOTE]
Будут. Патчить систему кто будет?
[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]
[quote=Rene-gad;112215]Будут. Патчить систему кто будет?[/quote]
В смысле у SP2 лучше защита от вирусов?
[QUOTE=Змiй;112218]В смысле у SP2 лучше защита от вирусов?[/QUOTE]
В смысле: СП2 не защищает непосредственно от вирусов, зато закрывает дыры в системе, которые не закрывает ни антивирус, ни файрволл.
Ну для сравнения: Ваш дом имеет фанерные стены и крышу из целлулоида, зато вы навесили суперсекретный замок на картоную дверь..;) Так понятно?
[quote=Rene-gad;112219]СП2 не защищает непосредственно от вирусов, зато закрывает дыры в системе[/quote]
Понятно
Логи чистые.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!
[quote=MaXim;112223]Логи чистые.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи![/quote]
Большое спасибо! Файлы отправил
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rpcc.dll - [B]Trojan-Proxy.Win32.Dlena.cp[/B] (DrWEB: Win32.HLLM.Bid)[/LIST][/LIST]