Printable View
несколько дней затруднен выход в инет. временами появляется полноценный. в другое время (чаще всего) доступа нет вообще. провайдер уверяет что все ок. кивает на комп мой...
логи прикладываю, если все правильно сделал. авз почикал пару файлов - удалил их
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\METATI~1\Mtimer.exe','');
QuarantineFile('C:\WINDOWS\system32\svbhost.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\desktop(2).ini','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\desktop(2)(2).ini','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1645522239-746137067-725345543-1003\Dc3\ПФ\Кодеки\Distr2\Gerl.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1645522239-746137067-725345543-1003\Dc3\ПФ\Кодеки\Distr2\Gerl.exe');
DeleteFile('C:\WINDOWS\system32\svbhost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=11986[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O23 - Service: Alemgecr - Realtek Semiconductor Corp. - (no file) [/CODE]
и не хватает лога [B]virusinfo_syscheck.zip[/B]
карантин послал, строки пофиксил.
новые логи прикладываю. лог [B]virusinfo_syscheck.zip[/B] не матеарилизуется, хоть убей:?
Пофиксите в HijackThis:
[code]
O4 - Startup: desktop(2)(2).ini
O4 - Startup: desktop(2).ini
O4 - Global Startup: desktop(2)(2).ini
O4 - Global Startup: desktop(2).ini[/code]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\HIDMNT.dll','');
BC_ImportQuarantineList;
BC_DeleteSvc('Alemgecr');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите новый карантин по правилам.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Попробуйте вручную разыскать файл [B]Mtimer.exe[/B]
(AVZ - Сервис - Поиск файлов на диске).
Думаю можно и это профиксить:
[CODE]O23 - Service: Alemgecr - Realtek Semiconductor Corp. - (no file)[/CODE]
[quote=PavelA;130291]Думаю можно и это профиксить:
[code]O23 - Service: Alemgecr - Realtek Semiconductor Corp. - (no file)[/code][/quote]
еще раз што-ль?
Сорри, не увидел скрипта от [b]Bratez[/b]
Вы прислали последний карантин?И нашёлся ли файл [B]Mtimer.exe[/B]?
карантин послал, строчки пофиксил, файла такого нет
HIDMNT.dll - чистый .... сделайте логи еще раз ... для контроля ...
логи
ничего зловредного в логах нет ...
чтож? мы вылечились получается?
спасио вам, добрые люди! воздастся вам за ум ваш и доброту :)
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!
Удачи!
инет все равно подтупливает. посмотрите как сейчас дела плиз
ничего ... снова ... если не очень нужен googletoolbarnotifier .... советую убрать ... может и интернет живее заработает ... ;)
ок, мерси
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]