Printable View
На неделе ХР выдала сообщение "Недостаточно места на диске с". Освободила 4 гига. Через 2 дня снова написал "недостаточно.." Также постоянно в трее мигает 2 одиноковых значка от р_сервер(
Avast нашел трояна, удалила, в безопасном режиме аваст ниче не нашел, зато нашел др.веб. Гляньте, а? Мне уже удалять нечего)
[QUOTE=femida;232594] Мне уже удалять нечего)[/QUOTE]Почему нечего? Удалите ООDefrag. Если проблема останется - сообщите, плз.
м... последний отчет от ООДефраг значится аж 30январем2008.. Удалить - вмысле анинстал?
[QUOTE=femida;232862]м... последний отчет от ООДефраг значится аж 30январем2008..[/QUOTE]Дело не в отчете, а в темп-файлах, которые что-то создает. ООДефраг - просто подозреваемый, но еще не преступник. Остановите пока службу ООдефраг.
Отключите Ваш Антивирус и системное восстановление.
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\55D2B_0.DLL','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\B36FDA_0.DLL','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\B37B24_0.DLL','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\31F51_0.DLL','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\316A6_0.DLL','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1F7A9_0.DLL','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1D83A_0.DLL','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\1CACD_0.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки загрузите карантин по красной ссылке вверху темы, [URL="http://virusinfo.info/showthread.php?t=10025"]очистите ПК[/URL] от мусора, повторите логи с выключеным Антивирусом, ООДефрагом и системным восстановлением.
В дополнение: у вас виден работающий MySQL сервер. Если на нем имеются активно используемые базы ( много обращений к базе, много операций с данными (добавление, изменение, удаление), итд.), логи таких баз могут расти очень быстро.
Все сделала, прикрепляю новые логи. Единственный момент Карантин заархивировала и отправила уже после выполненных стандартных скриптов - это важно?
Еще вспомнила что у большинства папок, прям подряд, значения даты и времени создания одинаковые, ну, с разницей в несколько минут или там часов... В поиске Виндовозовском запрашивала *.* изменния с 21.05.2008 по 22.05.2008 (короче за сутки) выдал чуть ли не пол содержимого диска.... А файлы в этих папках собственной даты... В папки эти я ни заглядывала даже до обнаружения этого факта. Я собственно отсюда и решила, что вирус. Начала всё проверять и вот добралась до вас))
[QUOTE=femida;232986]Карантин заархивировала и отправила уже после выполненных стандартных скриптов - это важно? [/QUOTE]Т.е. - до выполнения моего скрипта?
По Вашей проблеме: Подобный феномен наблюдался в другом форуме. У пользователя был установлен, как и у Вас, ООДефраг и Акронис. Возможно, Акронис пытается каждый раз сохранить файлы, котрые автоматически дефрагментируются ООДефрагом. Пользы в ООДефраг я лично не вижу, по крайней мере - он не должен работать постоянно. Понаблюдайте ситуацию день-другой и пишите, если опять пойдет наполнение системы мусором. :)
Примите обязательно со внимание сообщение коллеги Numb
[QUOTE=Rene-gad;233003]Т.е. - до выполнения моего скрипта?[/QUOTE]
Сначала выполнила ваш скрипт, комп перезагрузился, выполнила скрипт №3, и №2, затем заархивировала карантин..
Диска опять забит(
[QUOTE=Rene-gad;233003]Примите обязательно со внимание сообщение коллеги Numb[/QUOTE]
Если я правильно понимаю - MySQL никто не использует.. по крайней мере "активно" уж точно...
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
У меня стоит 3 компа, во главе их сервер. Пришла на это рабочее место 2,5 недели назад... и тут такое) ООдефраг я убрала вообще отключила в службах (через msconfig) нафик!
[QUOTE=femida;233006]Сначала выполнила ваш скрипт, комп перезагрузился, выполнила скрипт №3, и №2, затем заархивировала карантин.. [/QUOTE]
Это правильно :)
[QUOTE]Диска опять забит( [/QUOTE]
А вот это плохо.
Можете установить по поиску [I]Сегодняшняя дата[/I], какие файлы и где создаются? Отключите или удалите Акронис и ООДефраг.
у меня только что украли аську >:( Сейчас попробую с акронисом и дефрагом разобраться.. Перезагружался комп очень уж долго только что... прям минут 10 наверное...
Попробуем созвать консилиум :)
[quote=femida;233035]у меня только что украли аську >:( [/quote] Вот так украли - [url]http://virusinfo.info/showthread.php?t=23580[/url] ? Тогда, не украли, и не только у вас - похоже, проблема с определенным диапазоном адресов.
[QUOTE=Rene-gad;233054]Попробуем созвать консилиум :)[/QUOTE]
:D
[QUOTE=Numb;233056]Вот так украли - [url]http://virusinfo.info/showthread.php?t=23580[/url] ? Тогда, не украли, и не только у вас - похоже, проблема с определенным диапазоном адресов.[/QUOTE]
Да! так... ни с телефона не могу зайти, ни с компа... хорошо, подожду.. вот только и почта не хочет заходиться с моими логином\паролем:dash1:
[size="1"][color="#666686"][B][I]Добавлено через 55 секунд[/I][/B][/color][/size]
ладно, прошу прощения.. это пока другая история.. надо с хардом разобраться)
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
итак.. Поиск созданных или измененных за сегодняшний день файлов и папок велик.. кое что соответствует моим действиям, а кое-что не понятно. В частности, в корне создалось 2 папки: 99851d5cd59a7f690911 (2я с подобным именем..) Много папок с подобными именами в папке Windows/SoftwareDistribution/Download..
Куча файлов в папке Prefetch, windows, windows\system32.. Разве все перечислишь...
как бы этот список выслать так?
Но такого как в прошлый раз не наблюдаю... в тот раз прям всеее папки были... файлов было мало.. и комп не выключался на ночь.. и я точно не помню но кажется антивирус все сканил.. Хотя и в те дни когда он не сканил точно были изменены даты папок..
Акронис и ООДефраг отключены.. но 1,5 Гб сегодня уже заполнились..
[QUOTE=femida;233065]В частности, в корне создалось 2 папки: 99851d5cd59a7f690911 (2я с подобным именем..) Много папок с подобными именами в папке Windows/SoftwareDistribution/Download..[/QUOTE]П[B]а[/B]нятно: Ваша система пытается автоматически обновиться, а ей что-то мешает или соединение с И-Нетом или МС-Сервером обновлений нестабильное. Запустите поиск и установку обновлений от МС вручную. Возможно это и Сервиспак 3, который я лично пытался установить через обновления раз 5, потом плюнул, скачал по ссылке в моей подписи и установил.
Советую попробовать.
На время установки отсоединитесь от сети и [B]обязательно отключите антивирус и файрволл.[/B]
[QUOTE=femida;233065]... 99851d5cd59a7f690911... Много папок с подобными именами в папке Windows/SoftwareDistribution/Download..
Куча файлов в папке Prefetch, windows, windows\system32.. [/QUOTE]
А эти папки удалить можно?
[QUOTE=femida;233096]А эти папки удалить можно?[/QUOTE]По идее они должны раствориться сами, когда Вы установите все апдейты. Если же нет - то можете их спокойно [I]фтопку[/I].
блин, а программа Wipe Free Space может изменять инфу о создании или изменении папки? Она сегодня запустилась так ненавязчиво и все папки стали 29.05.2008... И диск снова по нулям.. Ну, это я подозреваю именно из-за нее сегодня) да?
[QUOTE=femida;233662]программа Wipe Free Space может изменять инфу о создании или изменении папки? ?[/QUOTE]Программу эту не знаю, но: Я в принципе противник всяких оптимирующих программ. [B]Все[/B] вопросы оптимизации работы ПК решаются бортовыми средствами системы. Удалите ее - так и проверим :). СП3 установили?
[QUOTE]СП3 установили?[/QUOTE]
нет еще(( как-то руки не дошли.. В течении дня сделаю!!! обещаю)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]