Printable View
Поймал вирус svchost.exe Очень сильно грузил систему, была еще такая беда что он подстраивался под любые антивирусные программы, ну с горем пополам его удалили или нет точно сказать не могу, как подчистить систему после этого паразита!! И теперь еще и с интернетом беда браузеры переустанавливал несколько раз.. но все равно почти на всех сайтах нет полного отображения многих элементов!!!
Уважаемый(ая) [B]mr.White[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
[B]mr.White[/B], здравствуйте.
[QUOTE][COLOR="Red"][B]Внимание !!! База поcледний раз обновлялась 08.05.2011[/B][/COLOR] необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Выполните обновление баз АВЗ (это важно! - меню "Файл" - "Обновление баз")
Затем переделайте логи пожалуйста.
Новые логи
1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- [COLOR="Red"][B]Обязательно!!! Отключить системное восстановление!!![/B][/COLOR] как - [URL="http://virusinfo.info/pravila.html"]посмотреть можно здесь[/URL];
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xtreme.ws/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://xtreme.ws/[/CODE]
- [URL="http://virusinfo.info/showpost.php?p=88804&postcount=1"]Выполните скрипт в AVZ[/URL] ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('services32.exe','');
QuarantineFile('wxpdrivers.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
3. Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из корня папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы;
4. У Вас [B][COLOR="Red"]установлено два[/COLOR][/B] антивирусных продукта:
[CODE]F:\Avira\AntiVir Desktop
c:\program files\drweb[/CODE]
Удалите оба ([URL="http://virusinfo.info/showpost.php?p=293869&postcount=2"]инструментами для удаления антивирусов[/URL]), затем установите [COLOR="Red"][B]только один[/B][/COLOR].
5. Сделайте повторные логи [URL="http://virusinfo.info/pravila.html"]по правилам[/URL] п.2 и п.3 раздела [COLOR="Blue"]"Диагностика"[/COLOR] (virusinfo_syscheck.zip; hijackthis.log).
6. Сделайте [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]лог полного сканирования MBAM[/URL]
после выполнения пункта 5. проблема исчезла.
на всякий случай выкладываю новые логи.
Лог МВАМ где?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]