уже ничего не помогает,как соединяюсь с интернетом,постоянно всплывают окна антивируса,о том что найдены вирусы,и такая же проблема когда включаю компютер,помогите.....
Printable View
уже ничего не помогает,как соединяюсь с интернетом,постоянно всплывают окна антивируса,о том что найдены вирусы,и такая же проблема когда включаю компютер,помогите.....
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\DOCUME~1\3A86~1\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\3A86~1\LOCALS~1\Temp\winlogon.exe');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportDeletedList;
BC_DeleteSvc('FCI');
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.
[quote=Bratez;136278]Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.[/quote]
карантин по моему прислала,согласно приложению,а насчёт новых логов не поняла))это мне заново все 3 Log делать?
ДА, для проверки и подчистки остатков.
мне почему то кажется что у меня антивирус плохой...
В логах больше ничего подозрительного нет.
Посмотрите этот список:
[code]
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Что вы используете - скажите, остальное будем исправлять.
[quote]мне почему то кажется что у меня антивирус плохой...[/quote]
Есть повод задуматься о возможной замене.
когда у меня стоял [B]McAfee [/B]никаких проблем не было,а теперь стоит [B]Symantec AntiVirus[/B] и постоянно происходят какие-то проблемы....
[QUOTE=charly86;136690]когда у меня стоял [B]McAfee [/B]никаких проблем не было,а теперь стоит [B]Symantec AntiVirus[/B] и постоянно происходят какие-то проблемы....[/QUOTE]
Вот информация о последних версиях SAV:
[url]http://entkb.symantec.com/security/output/n2006050314483048.html[/url]
Я могу ошибаться, но у вас старая не пропатченная версия.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\попчка\\local settings\\temp\\winlogon.exe - [B]Trojan.Win32.Agent.asu[/B] (DrWEB: Trojan.Packed.147)[*] c:\\docume~1\\3a86~1\\locals~1\\temp\\winlogon.exe - [B]Trojan.Win32.Agent.asu[/B] (DrWEB: Trojan.Packed.147)[*] c:\\windows\\system32\\mssrv32.exe - [B]Trojan-Downloader.Win32.Small.fsc[/B] (DrWEB: Trojan.MulDrop.8347)[*] c:\\windows\\system32\\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Agent.bow[/B] (DrWEB: Trojan.Inject.412)[/LIST][/LIST]