Printable View
Добрый день! Были проблемы с компьютером (в частности, компьютер тормозил страшно, не запускались приложения, не работал безопасный режим). Выполнила диагностику, как рекомендовали. Проблемы устранились, но хотелось бы быть уверенной, что все нормально, тем более, что AVZ еще выдает подозрения на вирусы. Заранее спасибо.
К сожалению, не могу прикрепить логи - не работает "скрепка". Я могу их передать каким-то другим образом?
Залейте на [url]http://virusinfo.ifolder.ru[/url] и ссылки нам не забудьте указать.
[COLOR="Red"]moderated:::закачал логи :)[/COLOR]
[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]
[COLOR="Red"]Необходимо срочно обновить систему![/COLOR]
Из антивирусного ПО у Вас остатки от Dr.Web и старинная версия Касперского. С этим разберемся позже. А пока:
1. Отключите восстановление системы.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('ICF');
DelBHO('{36DBC179-A19F-48F2-B16A-6A3E19B42A87}');
QuarantineFile('C:\WINDOWS\System32\icf.exe','');
QuarantineFile('C:\TEMP\winlogon.exe','');
QuarantineFile('C:\WINDOWS\System32\svshost.dll','');
QuarantineFile('C:\WINDOWS\herjek.exe','');
QuarantineFile('c:\windows\system32\wscript.dll','');
DeleteFile('C:\WINDOWS\System32\icf.exe');
DeleteFile('C:\TEMP\winlogon.exe');
DeleteFile('C:\WINDOWS\System32\svshost.dll');
DeleteFile('C:\WINDOWS\herjek.exe');
DeleteFile('c:\windows\system32\wscript.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=25296[/url]
3. Повторите логи.
Карантин пуст.
Повторяю логи:
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [AttuneClientEngine] C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe
O4 - HKLM\..\Run: [syscache] C:\Documents and Settings\Пользователь\UserData\1.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Пользователь\UserData\1.exe','');
QuarantineFile('C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe','');
DeleteFile('C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe');
DeleteFile('C:\Documents and Settings\Пользователь\UserData\1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки и кэш проводников.
-Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы
-Повторите логи.
Результат загрузки карантина
Файл сохранён как 080703_093454_virus_486ce38eb3626.zip
Размер файла 115216
MD5 698e53339d1fa0c9688a887c0a1c6091
Повторите лог Хайджека [B]новой версией программы[/B] - ссылка в правилах.
Не вешайте карантин к сообщению - следующий раз будем наказывать >:(
[ATTACH]59335[/ATTACH]
Хотелось бы узнать, что мне делать дальше. Лог я отправила.P.S. К сожалению была в отпуске и на сайт не могла зайти раньше.
зловредного ничено не видно пока .... но это временно и не на долго ,
Windows XP SP1 (WinNT 5.01.2600) - нужно срочно обновляться до SP3 , но ваш не совсем лицензионный Windows потребует активацию .... и кстати два антивируса на компьтере - это иногда хуже зловредов ... выжить должен один (с)
[quote=V_Bond;264993]зловредного ничено не видно пока .... но это временно и не на долго ,
Windows XP SP1 (WinNT 5.01.2600) - нужно срочно обновляться до SP3 , но ваш не совсем лицензионный Windows потребует активацию .... и кстати два антивируса на компьтере - это иногда хуже зловредов ... выжить должен один (с)[/quote]
Что ж, будем работать над этим! :-) (будем обновляться и защищаться)Думаю, это уже не так страшно, как все предыдущее.Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]