Printable View
Поставила Аваст (может это важно)
Затем ушла в Безопасный режим, после курита уже рабочий стол не появился. Через Диспечер задач запустила AVZ и ХайДжек.
ВНИМАНЕ. Я не отключила востановление - Так как НЕТУ рабочего стола...
ТАк в безопастном тоже нет, так часы и висят. Но в процессах - бездействие - 99%. Из задачника не запускается explorer.ru
Удалилось довольно много зловредов. Можно повторить логи в защищенном режиме.
Да, еще в AVZ восстановление системы п.5 отметить и нажать выполнить.
Вот так всегда умная мысля потом приходит..
Диспетчер задач, новая задача, - Рабочий стол в нем ярлык компьютер, свойства - и попадаем в Восстановление системы.
Жду рекомендаций - переделать с отключенным восстановлением? или...
В AVZ - Восстановление системы - #9 сделайте.
[B]2 PavelA:[/B] Не помогло, делаю логи (вост сист - выкл. . безоп режим, explorer запустила) (PS Какая то ошибка обмена дравера проскачила в АVZ.. жду окончания проверки)
[B]2 Bratez: [/B]Помогло.
[B]Спасибо.[/B]
Готовы Логи:
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\System32\khooker.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
DeleteFile('C:\WINDOWS\System32\khooker.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Документы\Settings\arm32.dll (file missing)[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Сделайте логи в нормальном режиме.
[QUOTE]Внимание !!! База поcледний раз обновлялась 17.04.2007 - необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Ай-яй-яй, правила читали невнимательно! ;) Надо обновить.
Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: arm32reg - C:\Documents and Settings\All Users\Документы\Settings\arm32.dll (file missing)
[/code]
Придется таки сделать логи в третий раз -
с обновленными базами в обычном режиме :)
[B]MAXIM: [/B]Скрипт выполнила.
В HiJack в секции о20 только вот что:
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
[B]Фиксить ли его?
[/B]
[B]Bratez: Честное СОРРИ ... не знаю как так получилось....[/B]
Действительно базы 17 го... ай ай как стыдно...
[QUOTE]Фиксить ли его?[/QUOTE]
Естественно.
2 Maxim: Карантин выслала
Свежие логи:
Карантин посмотрим, но можно услышать ответ на вопрос: как Вам удается жить на такой девственно чистой системе. Даже СП1 не стоит.
уже чисто, осталось только вагон заплаток поставить, иначе всё лечение пойдёт на смарку ;(
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Чтобы уменьшить шанс заражения советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию [/b](Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : [url]http://virusinfo.info/showthread.php?t=3519[/url]
Мы будем Вам очень благодарны!
Удачи!
Поясняю - это не я живу :) Я восстанавливаю работу Московской Областной Гос Детской Библиотеки. Оттуда свалила компьютерная фирма, которая их обслуживала, через неделю им интернет вырубили за вирусную активность... Вот собственно... В данном случае это комп [B]директора[/B]...
Буду признательна, если в крадце поясните как поставить SP1, SP2, и заплатки... не переставлять же винды :(
Почитала - надо запустить установку виндов sp2... хм не порушить бы систему и файлы разные да директорском компе...
Большое спасибо, за помошь.
Я вообще поражена как там компы работают... Они вообще кажется живут собственной жизнью :)
drongo - Уже делаем :), на все компы ставим Fire Fox, ставим его по умолчанию и прячем ярлыки Експлорера. А после всего планируем всех собрать и провести лекцию с большим экраном на тему - " безопасная работа за компом и тд..."
Кажется пропустили одну рыбешку ;)
Выполните такой скрипт:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\winhttp.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите новый карантин по правилам.
Done
Перебдел маленько! ;) Файл чистый, извиняюсь.