-
Проблемы с интернетом.
С сегодняшнего дня с интернетом начались проблемы.
Интернет зависает, пропадает вся скорость, а иногда вообще вырубается.
Работать начинает только после перезагрузки.
АВЗ пишет: 1.4 Поиск маскировки процессов и драйверов
>> Маскировка драйвера: Base=F2C69000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS"
Поиск маскировки процессов и драйверов завершен
Может они связаны?
parport.sys - это Драйвер параллельного порта. Он без вирусов.
-
Уважаемый(ая) [B]sanek1413[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
-
Helpers! Please help my!!!
О! интернет перестал прерываться.
-
[B]sanek1413[/B], здравствуйте.
1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- [COLOR="Red"][B]Обязательно!!! Отключить системное восстановление!!![/B][/COLOR] как - [URL="http://virusinfo.info/pravila.html"]посмотреть можно здесь[/URL] (по окончанию лечения включите);
- Выгрузите антивирус и/или Файрвол;
- [URL="http://virusinfo.info/showpost.php?p=64376&postcount=1"]Пофиксите в HJT[/URL]:
[CODE]R3 - Default URLSearchHook is missing
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present[/CODE]
- [URL="http://virusinfo.info/showpost.php?p=88804&postcount=1"]Выполните скрипт в AVZ[/URL] ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('XDva386', 4);
SetServiceStart('XDva385', 4);
StopService('XDva386');
StopService('XDva385');
QuarantineFile('C:\Program Files\\Outlook Express\setup50.exe','');
QuarantineFile('C:\WINDOWS\system32\XDva386.sys','');
QuarantineFile('C:\WINDOWS\system32\XDva385.sys','');
QuarantineFile('C:\Program Files\WiNRaR SPECiAL kZ EDiTION\rarext.dll','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('C:\DOCUME~1\САША\LOCALS~1\Temp\pxtdipog.sys','');
DeleteFile('C:\WINDOWS\system32\XDva385.sys');
DeleteFile('C:\WINDOWS\system32\XDva386.sys');
DeleteService('XDva386');
DeleteService('XDva385');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
3. Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из корня папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы;
4. Сделайте повторные логи [URL="http://virusinfo.info/showthread.php?t=1235"]по правилам[/URL] п.2 и п.3 раздела "[COLOR="Blue"]Диагностика[/COLOR]" (virusinfo_syscheck.zip; hijackthis.log).
-
Загрузил:
Результат загрузки
Файл сохранён как 110811_125040_quarantine_4e43d020250f5.zip
Размер файла 1533971
MD5 e6b52d77e90c3e6ae9559deb289a369b
Файл закачан, спасибо!
Что дальше? Интернет больше не тормозит, теперь Win32.Sector.5 и 7
-
[url]http://virusinfo.info/showthread.php?t=15927[/url] (вариант с Live CD)
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Page generated in 0.01419 seconds with 10 queries