Printable View
Обнаружил Dr.web вирусы типа win32.virut.56. Вылечил,но после перезагрузки они появились снова. Знакомый предложил переустановить виндовс. После этого вирус пожирал почти все exe-шники. Вдобавок, еще одна пакость не дает зайти на сайты типа microsoft.com,eset,drweb и т.п, не дает антивирусу обновляться, заблокировала некоторые драйверы (звук,программа видеокарты)-подозреваю kido.
Найдите возможность использовать другой ПК с доступом в интернет, скачайте и запишите [URL="http://www.freedrweb.com/livecd/"]DrWeb LiveCD[/URL] и пролечите с его помощью свой компьютер.
Затем сделайте новый комплект логов. AVZ и HijackThis для этого лучше скачать заново. Не забудьте обновить базы AVZ.
А можно поподробнее,как с этого диска загрузиться?
Я поставила в биосе "first boot device-CD привод."
Дальше черный экран и обычная загрузка виндовс. Подскажите,что я делаю не так?
Наверно записали неправильно (просто файл iso на болванку закинули?).
эээ...ну да...а надо диск-образ создать,так?
все,разобралась.Запустила сканирование
.iso - это не просто файл, это образ диска, и записывать его нужно именно как образ, с помощью Неро или др. программы, умеющей работать с образами.
Просканировала с LiveCD.Нашелся только trojan-downloader.Так-как он неизлечим ,я его удалила. Обновления и сайты так-же недоступны.
Можно вопрос? На компьютере два профиля-мой и брата. Если я использовала AVZ и HijackThis на одном из них, они проверяли все профили или только один?
Жду вашей помощи
Не нахожу в логах ничего подозрительного.
[size="1"][color="#666686"][B][I]Добавлено через 6 часов 30 минут[/I][/B][/color][/size]
[LEFT]Включила компьютер. Dr.web обновился,сайты заработали,а драйвера по прежнему что-то блокирует. В диспетчере 8 штук svchost что-то активно качали. После обновления выключила интернет и антивирус заорал,что у меня win.virut.56. Я решила проверить всю систему в безопасном режиме и ! куча инфицированных exe-шников! :(
В добавок то и дело велетают сообщения что католг поврежден и не может быть прочитан....
Как только антивирус вылечит все,отправлю логи...
[U][/U][/LEFT]
Проверьте, пожалуйста, логи:
В логах ничего зловредного не видно.
Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
[/code]
Ставьте SP3 и последующие обновления, иначе будете у нас частым гостем.
Спасибо! Уже качаю SP3,но вот куда-то делась языковая панель и стандартные программы типа: блокнот,паинт,Iexplorer. Их удалило в процессе чистки от вируса?
[QUOTE=Casseopea;427668]Спасибо! Уже качаю SP3,но вот куда-то делась языковая панель и стандартные программы типа: блокнот,паинт,Iexplorer. Их удалило в процессе чистки от вируса?[/QUOTE]
Вполне возможно что их сильно повредил вирус.
Установка SP3 может исправить это
Поняла.Спасибо,что объяснили.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 53 минуты[/I][/B][/color][/size]
SP3 не нашел файл reg.exe и встал криво. Iexplorer отказывается ставиться. Что делать?
Мое мнение - такую систему лучше снести начисто и поставить новую.
Спасибо вам за оказанную помощь. Проблему решила переустановкой.