Printable View
Здраствуйте. Хочу попросить в помощи ликвидации ошибок после чистки реестра утилитой и проверки антивирусом. Стали возникать ошибки к работой эксплорера например при запуске системы некоторый момент проводник намертво виснет в течение минуты и ряд других ошибок программ в точности отказ в запуске
Да, чуть не забыл, процесс служб tcp грузит цп на 90% .... пришлось отказаться от использования службы...
Удалите [b]BitAccelerator[/b] через Панель управления - Установка и удаление программ. Это троян.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kdcgb.exe','');
DeleteService('WINIO');
BC_DeleteFile('C:\WINDOWS\system32\kdcgb.exe');
SysCleanAddFile('kdcgb.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=25200[/url]
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.
Карантин выслал.
При перезагрузке компьютера пропали правила для приложений от kaspersky anti-kacher ... Возможно ли добавить операторы для предворительного отключения фаервола перед RebootWindows(); ?
Кстати, мой калькулятор, написанный на Delphi утилита посчитала как троян :) хотя там из внешних обращений только к папке с проэктом (картинка)
Вот новые логи
C:\WINDOWS\system32\kdcgb.exe - Trojan.Win32.Monder.gen
[quote=Leks]При перезагрузке компьютера пропали правила для приложений от kaspersky anti-kacher ... Возможно ли добавить операторы для предворительного отключения фаервола перед RebootWindows(); ?[/quote]
Этого я не ожидал :(
Проще отключится от сети и отключить файрвол вручную перед выполнением скрипта.
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
[/quote]
Перезагрузите компьютер и сделайте новый лог Hijackthis.
Проблема с explorer была решена (ох уж эти сайты - это утилита без которой невозможна загрузка с сайта)
Запустил службу tcpsvcs.exe - всё-равно грузит систему от 70 cpu... с включенной сделал лог. Со включенной невозможно нормально запускать программы - перегружает систему. Когда отключена - можно.
Сделал лог
По одному логу Hijackthis разобратся со службой tcpsvcs не получится.
А зачем вам эта служба вообще?
Ну у меня раьше была запущена и не тормозила систему, да и сервер с ней стабильно работал игровой
Пришлите файл
C:\WINDOWS\system32\tcpsvcs.exe
Как см. Приложение 2 Правил.
хм... он у меня не добавляется в карантин не через систем ни даже если скопировать в другое место и добавить...
пишет
[quote]Ошибка карантина файла, попытка прямого чтения (System)
Карантин с использованием прямого чтения - ошибка [/quote]
А если антивирус отключить?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Или просто запаковать в архив с паролем virus и прислать по ссылке вверху.
Запокавал вручную, выслал
Закачал еще раз если не загрузилось, прошу помощи
Help
[QUOTE=Leks;248424]Help[/QUOTE]Извините великодушно, что о Вас забыли :) Скачайте [URL="http://www.malwarebytes.org"]Malwarebytes[/URL], обновите, просканьте систему, удалите, что сможете, прикрепите лог. Карантин Малваребайтс закачайте по правилам (приложение 3), плиз. Повторите пожалуйста логи АВЗ не забудьте предварительно обновить базы АВЗ.
Хм карантина не нашёл - подскажите где найти, в папке с программой отсутствует, вот сам лог (не пойму откуда появляется connectionservices с вирусом)
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{14FB9B90-9964-4CE6-81AD-0D60BC09FC76}: NameServer = 85.255.115.59,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA596B42-70A6-4A48-9F6F-8BAC9A208E07}: NameServer = 85.255.115.59,85.255.112.120
O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 85.255.115.59 85.255.112.120
O17 - HKLM\System\CS6\Services\Tcpip\..\{14FB9B90-9964-4CE6-81AD-0D60BC09FC76}: NameServer = 85.255.115.59,85.255.112.120
O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 85.255.115.59 85.255.112.120
O17 - HKLM\System\CS8\Services\Tcpip\..\{14FB9B90-9964-4CE6-81AD-0D60BC09FC76}: NameServer = 85.255.115.59,85.255.112.120
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.59 85.255.112.120
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\Program Files\ConnectionServices\Uninstall.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Прикрепите логи к новому сообщению.
Высылаю подозрение на троян хотя там никакого трояна нету - это моя лаб.работа по делфи)) почему интересно утилита так посчитала... и остальные логи avz
[QUOTE=Leks;249059]Высылаю подозрение на троян[/QUOTE]
Во-первых я Вас не просил ничего присылать, кроме логов.
Во-вторых - карантин (если есть желание) нужно прикреплять по красной ссылке вверху темы, а не к сообщению.
В-третьих - где лог Хайджека?
В- четвертых Выполните плиз, скрипт
[CODE]begin
QuarantineFile('C:\WINDOWS\TEMP\WinIo.sys','');
end.[/CODE]
и закачайте карантин
Если будет упираться - затолкайте этот файл в карантин по правилам и закачайте, тоже по правилам, плиз :)
[QUOTE=Rene-gad;248862]Повторите пожалуйста логи АВЗ не забудьте предварительно обновить базы АВЗ.[/QUOTE]
ну я думал он не нужен хайжек, Вы же не написали :)
Файла C:\WINDOWS\TEMP\WinIo.sys не обнаружено даже вручную во всех каталогах :)
Ладно, шлю последние логи после очистки
Карантин выслал, и есть файл просто в C:\Io.sys нулевого размера, мб он?