Сильно тормозит инет , работать невозможно.Нод32 вирусов ненаходит.Идет трафик на что то .....Помогите если можно
Printable View
Сильно тормозит инет , работать невозможно.Нод32 вирусов ненаходит.Идет трафик на что то .....Помогите если можно
Можно, только при одном условии [url]http://virusinfo.info/showthread.php?t=1235[/url]
ок
Отключите антивирус!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: MyCentria Internet Mate v1.9 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [DNav] C:\DOCUME~1\jocker\LOCALS~1\Temp\Rar$EX00.031\DNav.exe /AUTO
O4 - HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\DOCUME~1\jocker\LOCALS~1\Temp\Rar$EX00.031\DNav.exe','');
QuarantineFile('C:\WINDOWS\system32\kavo.exe','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\kavo.exe');
DeleteFile('C:\DOCUME~1\jocker\LOCALS~1\Temp\Rar$EX00.031\DNav.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Логи повторил, и профиксил .Вроде делаю по шаблону .
в логах ничего плохого ... что с проблемами ?
с неделю назад начал тормозит инет. В активности показано что помимо принятых , есть еще и отправленые данные.Честно говоря я на это необращал внимая до ттого как вот появились проблемы с инетом .. Курсор при заходе на стартовую страницу все время подгружает что то...И сам просмотр любой страници становится "покадровым".После этого я нашел три файла в над жестком диске в формате блокнота.Которые там недолжны быть.Я их удалял но после захода заново в инет они появлялись снова там.Открыв блокнотом их там нашел ссылку на сайт . Ввел в поисковике и вышел на эту страницу [URL]hxxp://roem.ru/2008/05/22/addednews6498/print.Вот[/URL] собственно после этого я к вам и обратился
сейчас проблемы есть ?
уже нет ...:O