Printable View
Опять к Вам за помощью!
Жутко вырос трафик, комп в разы медленнее грузится.
В безопасный режим не войти. (черное окно).
CureIt в обычном режиме нашёл один DClick (во временной папке ИЕ)
О логах знаю, помню, но как могу (вернее как удаётся) пытаюсь залить!
( а может это Каспер?):mad:
В AVZ
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите пункты 2 и 3 раздела Диагностика.
Залил с другого компа первые логи!
Выполню пока рекомендацию
Новые логи, после выполнения скрипта.
Какие другие компы? Вы правила читали?
[quote]
1) Если у Вас несколько инфицированных операционных систем или компьютеров, то Вам следует оформлять каждую систему отдельным запросом.[/quote]
[quote=light59;332478]Какие другие компы? Вы правила читали?[/quote]
Разве правила запрещают отправлять логи, полученные по Правилам на заражённом компьютере (именно отправлять, а не выполнять) с другого компа? В первом посте я не смог из-за жуткого трафа ни дописать, что не могу догрузить два лога, ни загрузить их.
в AVZ
[code]
begin
executerepair(10);
rebootwindows(true);
end.
[/code]
В логах поста 4 ничего не вижу плохого. Что с безопасным после выполнения скирпта?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Посты 3 и 4 это логи одного и того же компа?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Всё, понял, что вы имели ввиду в 3м посте...
[quote]Залил с другого компа первые логи![/quote]
я думал это ещё какой-то комп затесался в эту тему.
[quote=light59;332482] Что с безопасным после выполнения скирпта?
[SIZE=1][COLOR=#666686][B][/B][/COLOR][/SIZE][/quote]
Скрипты выполнил. В БР не заходит (чёрный экран). Единственное, что изменилось - время включения стало быстрее. Выключается долго, очень долго, и трафик жуткий.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 28 минут[/I][/B][/color][/size]
Неужели выход один - сносить и переустанавливать систему? Безнадёга?:unsure:
Установите AVZPM и сделайте логи AVZ...
Сделал.
P.S. К посту № 2.
"Переносил" для отправки логи флэшкой. Только сейчас заметил, что Каспер (на "не проблемном" компе) убил на ней два вируса Win32.VB.aqt ( в файле F:\Recycled\ctfmon.exe) и Win32.Autoit.rj (в файле F:\hgdtds.exe//PE_Patch.UPX//UPX//LgHcsoe.au3.tbl) "F" - имя флэш-диска.
Думаю, что флэшку заразил от "проблемного" компа. (тогда, тем более, странно как Каспер их на нём "пропустил")
[size="1"][color="#666686"][B][I]Добавлено через 1 час 39 минут[/I][/B][/color][/size]
Может снести Каспера? (:huh:обидно за продукт будет, если это он :huh:)
[size="1"][color="#666686"][B][I]Добавлено через 5 часов 35 минут[/I][/B][/color][/size]
Что делать то?
В логах ничего плохого нет...
Что посоветуете в такой ситуации?
А что сейчас конкретно беспокоит?
[quote=Гриша;332858]А что сейчас конкретно беспокоит?[/quote]
1) Невозможно зайти в "Безопасный режим" (После выбора БР, просто чёрный екран
2) Очень долго идет "Завершение работы Windows"
3) Интернет, почти, не работает
Думал, что всему виной Каспер,снес его... все равно остались те же проблемы