Доброго времени суток! NOD32 выдал вот такое сообщение. Помогите, пожалуйста, избавиться от заразы!
Характерно, что файл RegSvcs.exe существует лишь некоторое время после загрузки системы, после чего исчезает и не обнаруживается антивирусом до следующей перезагрузки.
Заранее благодарен за помощь.
Уважаемый(ая) [B]Экселенц[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Снова прошу помощи! Надо работать, отправлять файлы, а страшно – боюсь "наградить" коллег...
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].
Благодарю, скачал, сделал, прилагаю. А чем отличаются uVS'ы? Я первый вроде с оф. сайта качал... Э-э... что-то пошло не так. Не могу найти кнопки для... ах, вон что! Ну, кто ж так делает? Самая нужная кнопка появляется только в расширенном режиме...
[QUOTE=Экселенц;1087739]Благодарю, скачал, сделал, прилагаю.[/QUOTE]
Надо было просто "Сохранить полный образ автозапуска", а не "без цифровых подписей" >:(
[QUOTE=Экселенц;1087739]А чем отличаются uVS'ы? Я первый вроде с оф. сайта качал...[/QUOTE]
Адаптирован по формату карантина к этому сайту.
[QUOTE=Экселенц;1087739]Не могу найти кнопки для... ах, вон что! Ну, кто ж так делает? Самая нужная кнопка появляется только в расширенном режиме...[/QUOTE]
Вы о чём, в uVS нет никакого "расширенного режима"...
Приложите к сообщению лог журнала обнаруженных угроз Eset:
Антивирус - служебные программы - файлы журнала, в списке "журналы" выбрать "обнаруженные угрозы".
Переместить курсор на записи журнала, правой кнопкой мыши в контекстном меню выбрать пункт "экспорт".
В диалоге сохранения файла устанавить тип файла txt и сохранить файл, например threat.txt или угрозы.txt.
Данный файл - вложением в следующее сообщение в теме.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].
[QUOTE=Vvvyg;1087748]Вы о чём, в uVS нет никакого "расширенного режима"...[/QUOTE]
Я не об uVS, а о форумном интерфейсе. Внизу диалога по умолчанию находится окошко "Быстрый ответ". Так вот в нем нет кнопки "Вложения".
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кстати, сейчас почему-то NOD этого вируса не видит. То ли его какой-то из запущенных проверяльщиков чикнул, то ли его удалили с серверной стороны... Зато у меня закапризничал ломаный Индизайн :( Каков Ваш вердикт?
Да, чисто.
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].
Когда Nod32 таходит что-то в оперативной памяти, но "очистка невозможна" - сделайте им полное сканирование, как правило, всё находится и очищается ;)
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Спасибо. Как выяснилось, Combofix та ещё сволочь, поковырял мне весь реестр, половина софта перестала работать. Скажите, а Вы не знаете, что за файл tcpip.reg по адресу C:\Qoobox\Quarantine\Registry_backups ? Остальное из этой папки я уже восстановил по рекомендациям на сайте, а у этого файла не было дополнительного расширения .dat, как у остальных.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
При попытке запустить, например, Word, система пишет: "Попытка произвести недопустимую операцию над параметром реестра, отмеченным для удаления". Блин, в жизни больше ComboFix не запущу на рабочей машине...
Если бы Вы упомянули, что с 31.01 ESET Smart Security вирус уже не находит, я бы ComboFix и не применял :?
Он, кстати, делает точку восстановления в начале работы, но, боюсь на системе типа [B]Microsoft Windows Se7en Ultimate[/B] эта крайне полезная возможность восстановления выпилена напрочь :( Проверьте, откат возможен?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кликните на tcpip.reg, это бэкап сетевых настроек, но, боюсь тут это не поможет...
[QUOTE=Vvvyg;1087880]Если бы Вы упомянули, что с 31.01 ESET Smart Security вирус уже не находит, я бы ComboFix и не применял :?[/QUOTE]
Это страшное оружие. и в первую очередь для того, кто его держит...
[QUOTE=Vvvyg;1087880]Он, кстати, делает точку восстановления в начале работы, но, боюсь на системе типа [B]Microsoft Windows Se7en Ultimate[/B] эта крайне полезная возможность восстановления выпилена напрочь :( Проверьте, откат возможен?[/QUOTE]
Делает. Но толку никакого. Windows в любой ипостаси, будь то лицензия или сборка, не умеет этим пользоваться. Ну, или мне так не везло. Помню один-единственный случай, когда откаты работали в этом американском чуде — на уровне, дай Бог памяти, 98-й винды или Миллениума. После этого ни разу процесс восстановления не завершался успехом.
[COLOR=silver]- - - Добавлено - - -[/COLOR]
[QUOTE=Vvvyg;1087880]Кликните на tcpip.reg, это бэкап сетевых настроек, но, боюсь тут это не поможет...[/QUOTE]
Кликнул. Помогло, но не от всех казусов... :(
Не один десяток раз восстановление системы выручало, на XP не так часто, на 7-ке - практически всегда.