Printable View
Собственно, подозрение на бекдур после проверки курелитом который нашел его и удалил, увы лог не сохранился (случайно ребутнул комп), сегодня взломал одну из 2х страниц вконтакте и начало беситься озу, как для оптимизированного компьютера - раньше до 500мб еле доходило, сейчас при загрузке 1000 сразу - нив какие рамки и непонятно почему.
[ATTACH=CONFIG]484618[/ATTACH]
[ATTACH]484617[/ATTACH]
[ATTACH]484616[/ATTACH]
[ATTACH]484615[/ATTACH]
Уважаемый(ая) [B]lafyn9[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('globalUpdate');
QuarantineFile('C:\Program Files\globalUpdate\Update\GoogleUpdate.exe','');
DeleteFile('C:\Program Files\globalUpdate\Update\GoogleUpdate.exe','32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteService('globalUpdatem');
DeleteService('globalUpdate');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
QuarantineFile('%USERPROFILE%\Doctor Web\cureit.log','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url], выполняйте с пункта [B]2.[/B] инструкции. [B]Внимание[/B], полный образ автозапуска будет автоматически упакован в архив 7-Zip с расширением [B].7Z[/B], дополнительно упаковывать или перепаковывать в другой формат [U]не нужно[/U].
Doctor Web\cureit.log я удалил этот файл, там ничего интересного не было (когда курелит нашел бекдур, я случайно забыл подсоединить к зарядке ноутбук и он выключился, после сделал полную проверку заново и новый лог файл удалил по ненадобности)
Вот образ автозагрузки [ATTACH]484619[/ATTACH]
Вот карантин гуглапдейта [B]upd [/B]ой, извините, забыл [ATTACH=CONFIG]484621[/ATTACH]
После скрипта авз, оперативная память так и осталась в пределах 1000гб
Деинсталлируйте WinToFlash Suggestor, это adware.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.83 BETA 5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\GOOGLEUPDATEBROKER.EXE
delall %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0\GOOGLEUPDATEONDEMAND.EXE
deldir %SystemDrive%\PROGRAM FILES\GLOBALUPDATE
deltmp
delnfr
restart[/code]Компьютер перезагрузится.
Обновите FireFox до последней версии, именно 28-я, кажется расходовала много памяти.
А вообще, я не вижу особых проблем с свободной памятью.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]