Printable View
Пожалуйста помогите. При подключении интернет появляется окошко с ошибкой [B]Generic Host Process for Win32 Services
[/B]После нажатия кнопку не отправлять отчёт виснет всё кроме курсора. Ещё при подключении просто локальной сети сразу появляется окошко
с ошибкой [B]system.exe[/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\system.exe','');
TerminateProcessByName('c:\windows\system32\system.exe');
DeleteFile('c:\windows\system32\system.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Очистите временные папки, кеш браузера, пришлите карантин по правилам и повторите логи...
Простите ну я не понял как отчистить временные папки кэш браузера. Можно подробнее или ссылку?
[url]http://virusinfo.info/showthread.php?t=10025[/url]
Ccleaner советую, там в самом низу...
Спасибо разобрался. Карантин отправил. Повторяю логи. Что то ещё нужно делать?
Куда вы его прислали?, от вас ничего нет...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\sysmgr.exe','');
TerminateProcessByName('c:\windows\system32\sysmgr.exe');
DeleteFile('c:\windows\system32\sysmgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам, поставьте нормальную дату и повторите логи...
А теперь карантин получили? Логи я прикрепил к предъидущему сообщению. Кстате пишет, что данный файл уже загружен
Ничего не пришло, ладно давайте логи...
Прикрепляю новые логи
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\system.exe');
QuarantineFile('C:\Documents and Settings\Oleg\224014.exe','');
DeleteFile('C:\Documents and Settings\Oleg\224014.exe');
DeleteFile('c:\windows\system32\system.exe');
DeleteFile('c:\windows\system32\sysmgr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=41065[/URL]
3. Повторите логи.
Карантин отправил. Логи сейчас зделаю и пришлю.
Выкладываю логи.
Ничего зловредного в логах нет.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O9 - Extra button: (no name) - DctMapping - (no file)[/QUOTE]
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
C:\Documents and Settings\Oleg\224014.exe - [COLOR=Black][B]Trojan.Win32.Buzus.aoiv[/B]
[/COLOR]
[quote=Aleksandra;366992]Ничего зловредного в логах нет.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[SIZE=1][COLOR=#666686][B][I]Добавлено через 6 минут[/I][/B][/COLOR][/SIZE]
C:\Documents and Settings\Oleg\224014.exe - [COLOR=black][B]Trojan.Win32.Buzus.aoiv[/B][/COLOR]
[/quote]
Пофиксил. Но ничего не изменилось. Что ж делать? Единственное окно с ошибкой появляется позже чем было. И появилась ещё ошибка svchost.exe
Этого трояна не нахожу по этому адресу.
Его удалили, обновления все стоят?
Обновления для Винды?? Ну у меня сервис пак 3. Не знаю может какие то новые есть?
Да, есть метров на 100 :)
[quote=Гриша;367030]Да, есть метров на 100 :)[/quote] А где взять может ссылочка есть?
[url]http://www.windowsupdate.com/[/url]
Спасибо! Накачал в сетке кучу всяких обновлений и установил. Вроде полегчало. Уже 30 мин ничего не выскакивает.