Printable View
Добрый день, ситуация следующая:
компьютер стал дико тормозить, в памяти плодятся процессы типа svhost и отжирают по 100 метров памяти...
офис открывается и комп зависает намертво...
принтер не виден из Ворда, хотя из других приложений, включая Excel работает нормально...
CureIT нашел и удалил ntos.exe, но после перезагрузки этот файл в system32 появляется опять, spybot установился но не запускается...
гляньте плиз логи и скажите что там за гадость и как ее пофиксить...
Спасибо.
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\Installer\f764091.msi','');
QuarantineFile('C:\Program Files\Common Files\Windows Live\.cache\8f415ed61c98d42\fssclient_x86.msi','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=39993[/url]
Файл сохранён как 090219_121528_virus_499d23309f9a2.zip
Размер файла 3878997
MD5 0f04637b1ab0aee2c3b8683a99c9e890
после приведенного выше скрипта, word стал работать нормально, но не было видно ни одного принтера... оказалось была остановлена служба "диспетчер очереди печати", после запуска службы произошла ошибка spoolsv.exe, принтеры появились, но снова при загрузки Word комп зависает намертво... вот такие пироги...
Присланный вами файлы чистые...
но проблемы остались...
Пробовали пакет Office переустановить?
да, до выполнения скрипта даже удалить не получалось, на середине удаления комп зависал, после скрипта - удалился и поставился нормально, там видимо что-то со spoolsv.exe не так...
1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".
Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.
в общем Adaware нашла букет из:
Win32.Backdoor.Agent
Win32.TroyanDownloader.Agent
Win32.TroyanSpy.Bancos
Win32.Worm.LovGate
после очистки, принтер запечатал, Word заработал, SpyBot установился и запустился... сейчас дочищаю SpyBot-ом...
странно что в логах этой заразы не отразилось...
Можно лог Ad-Aware?
можно конечно...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]