Printable View
подобные темы на форуме уже поднимались, но проделав описанные там действия результата не добился.
На заходит на eset[at]com и не обновляются базы NOD32 Smart Security(лизензионный).
На компе кроме него стоит еще Avira. Ни NOD32 ни Avira ничего при сканирвании не находят.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe','');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\rise.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=44591[/URL]
3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O17 - HKLM\System\CCS\Services\Tcpip\..\{64E2345B-1994-43C7-B6FF-66FA6DB9E93E}: NameServer = 85.255.112.114;85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FF3BCDA-E18D-44C8-B57A-E1EC668568F2}: NameServer = 85.255.112.114;85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{AFE6BBD6-F139-4A74-8FCF-316B15D75628}: NameServer = 85.255.112.114;85.255.112.14[/QUOTE]4. Повторите логи.
[QUOTE=ankudin-off;393233]подобные темы на форуме уже поднимались, но проделав описанные там действия результата не добился..[/QUOTE]По-русски не понимаем? [COLOR="Red"]Важное замечание
Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. Каждый случай уникален, Вы можете нанести вред и Вашему компьютеру, и нашему сервису. За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.
[/COLOR] :furious3:
Уважаемые модераторы, никаких скриптов, предназначенных для других пользователей, я не выполнял!!!
Я лишь пользовался общедоступными утилитами для обнаружения и удаления "зверей" с компа. Ну и еще читал инфу по вирусам у пользователей с аналогичными симптомами!!!
Aleksandra, спасибо за руководство к действию!
Выкладываю повтор логов. И жду дальнейших инструкций.
[QUOTE]>>> F:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
Файл успешно помещен в карантин (F:\autorun.inf)
>>> F:\PStart.exe ЭПС: подозрение на скрытый автозапуск F:\autorun.inf [Autorun\Open]
Файл успешно помещен в карантин (F:\PStart.exe)[/QUOTE]
Знаете что это?
[QUOTE=Aleksandra;393324]Знаете что это?[/QUOTE]
Да, это файлы от программы PStart.
Это приложение которое обеспечивает автозапуск меню моей флешки.
autorun.inf я сам писал.
Ничего зловредного в логах нет.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Выполните эту инструкцию [url]http://virusinfo.info/showthread.php?t=3519[/url] и загрузите полученный карантин через форму [url]http://virusinfo.info/index.php?page=uploadclean[/url] После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.
Ок, все сделал! :)
Нет, не всё:
[QUOTE=Aleksandra;393335]После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.[/QUOTE]
Он все сделал [URL]http://virusinfo.info/showpost.php?p=393413&postcount=879[/URL] Дублировать и там и тут думаю все же не стоит.
Если быть точным, то вот:
[url]http://virusinfo.info/showpost.php?p=393351&postcount=877[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]