Printable View
1. Компутер виснет из-за неизвестных процессов.
2. svchost.exe занимает большое количество оперативной памяти 90-110
3. Последнее время появлялся "синий экран". Я переподключил жесткие вродь теперь все нормально... (думаю из-за этого)
В общем комп ведет себя неадекватно :(
помогите :)
Так не хочу снова систему переустонавливать...
P.S У меня такое чувство что в моем компе кто-то шарится... то буковки не те.. то еще что-то ...
а что с оутпостом? вы его плохо удалили. следы от него по всем логам.
Отключить нод, инет. выполнить скрипт @ avz
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\DivX\DivX Converter\dpil100.dll','');
QuarantineFile('C:\WINDOWS\system32\mstask.dll','');
QuarantineFile('C:\WINDOWS\system32\hidec','');
QuarantineFile('C:\WINDOWS\system32\rserver30\RServer3.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\spob.sys','');
QuarantineFile('C:\WINDOWS\system32\spob.sys','');
QuarantineFile('spob.sys','');
QuarantineFile('C:\WINDOWS\system32\rserver30\raddrvv3.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\rminiv3.sys','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=28224[/url]
P.S. радмин сами ставили? - может через него кто-то шляется :)
Удалил, но сейчас снова поставил :) меня бесит что он принемает за атаку подмену IP... Это просто у меня провайдер такой.
Радмин я не ставил... надо бы удалить его)
Вот карантин
[size="1"][color="#666686"][B][I]Добавлено через 38 секунд[/I][/B][/color][/size]
Файл сохранён как 080817_014049_virus_48a7c7f184cce.zip
Размер файла 2155307
MD5 1a7bf560dac06d8c9d72d84851a92288
[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]
ну где же ваш Волшебный Скриптик?!
[QUOTE=Алекc;268763]
ну где же ваш Волшебный Скриптик?![/QUOTE]А очень хочется? Щас напишу и все поудаляю :D Файлы из карантина нужно проанализировать. Сегодня и в ВЛ - воскресенье, т.е. может не сразу произойти... Ждите плиз, Вас известят.
Очень! Жду!
[QUOTE=Алекc;268862]Очень! Жду![/QUOTE]
Ответ из ВЛ
[CODE]Hello.
No malicious software was found in the attached file. [/CODE]
Переводить надо?
Сорри не понял.
Что такое ВЛ и что значит это сообщение? Т.е. Вредоносных программ нет?
[QUOTE=Алекc;268871]
Что такое ВЛ и что значит это сообщение? Т.е. Вредоносных программ нет?[/QUOTE]ВЛ - вирусная лаборатория, Сообщение - в прикрепленном файле вредоносное ПО не обнаружено.
жесть... а что с компом тогда?
[QUOTE=Алекc;268880]а что с компом тогда?[/QUOTE]А почему Вы решили, что вирус лежит в основе всех проблем? Как показывает статистика, их причины в 95% процентах случаев удалены на 60 см от монитора.
Вот пример ;) - 1 лог и сразу 2 нарушения правил:
[COLOR="Red"]
[B]...Внимание !!! База AVZ поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)..
...Восстановление системы: включено...
[/B][/COLOR]
CureIt ом проверялись? Сделайте, плиз. Файловые вирусы АВЗ победить не может.
Повыгружайте ненужное с автозапуска, сделайте дефраг, чекдиск, повычищайте мусор и т.д.
-жара... может перегревается железо...
-пришлите, на всякий случай, последний минидамп... ищите файл с расширением .[B]dmp [/B]в %SystemRoot%\Minidump\
Восстановление системы: включено потому что я включил... думал востановлю и все норм станет а контрольной точки нет
А AVZ действительно забыл обновить)
Автозапуск пустой!!! Через RegCleaner снес ВСЕ!
Дефраг делать буюсь... мусором занялся))
на 60 см от монитора у меня колонки)) [COLOR="Red"]censored[/COLOR] выкину их!
CureIt это что?
готово
CureIt!. [url]http://download.drweb.com/drweb+antivirus+free+services/#0[/url]
[QUOTE=Алекc;268895]
на 60 см от монитора у меня колонки)) [/QUOTE]Так они справа и слева и не мешают.... А что [B]прямо[/B] перед монитором ;) ?
[QUOTE=Алекc;268895]
CureIt это что?[/QUOTE]3-е нарушение правил. 8) Вы их хоть читали?
Прямо перед монитором у меня Я... А я кстати не ламер... просто плохо знаком с подобными проблемами!!
Правила читали... ну что там с минидампом
[QUOTE=Алекc;268909]
Правила читали... [/QUOTE]И сразу 3 раза нарушили.
Только не баньте меня!
-согласно дампов, BSOD'ы вызваны не какимто зловредом, а вполне определёнными системными файлами, [B]win32k.sys и ntoskrnl.exe [/B]
как удалить?