Printable View
С недавнего времени компьютер стал сильно тормозить, многие приложения просто перестали работать (при их запуске они выкидывают критическую ошибку и закрываются), так же при запуске некоторых программ компьютер перезагружается. А вчера ночью компьютер сам выключился полностью, после чего перестал работать ADSL, сейчас сижу через dial-up с очень маленькой скоростью :(
Логи во вложении...
P.S. у меня на компьютере установлена программа MPK - это программа-шпион, ставил её я сам.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Xel42.sys','');
DeleteService('Xel42');
StopService('Xel42');
DeleteFile('C:\Documents and Settings\FIy\Local Settings\Temp\BCG7.tmp');
QuarantineFile('C:\Documents and Settings\FIy\Local Settings\Temp\BCG7.tmp','');
DeleteService('NMIndexingService');
DeleteService('Ad-Watch Connect Filter');
DeleteFile('C:\WINDOWS\System32\Drivers\Xel42.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Xel42.sys');
SetAVZPMStatus(true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
2.Повторить логи
Проблема осталась. После выполнения скрипта, после перезагрузки выскачило сообщение о том, что система была восстановлена после серьёзной ошибки.
Карантит прикрепил:
Файл сохранён как: 090706_170529_virus_4a51f699d597c.zip
Размер файла 92852
MD5: d8f9e8a7c2d2b339799d7fffc92be760
Логи во вложении...
Вы, наверное, забыли про меня?.. Простите за назойливость :)
[size="1"][color="#666686"][B][I]Добавлено через 6 часов 34 минуты[/I][/B][/color][/size]
Вы мне поможете? У меня ДР уже сгодня... как то не очень хочется с такими глюками...
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelCLSID('95289393-33EA-4F8D-B952-483415B9C955');
BC_DeleteSvc('Xel42');
QuarantineFile('Engine.sys','');
QuarantineFile('spydetector.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Xel42.sys');
DeleteFile('C:\Documents and Settings\FIy\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи после перезагрузки.
Прислать карантин по Правилам.
Файл сохранён как090709_072656_virus_4a5563804ef7b.zipРазмер файла93921MD532bc7c915d96bd3b53dad9bef9dcc7b9
Это вот попалось:
[QUOTE]MPK.dll - not-a-virus:Monitor.Win32.KGBSpy.ey
Это - потенциально опасное ПО. Детектирование файла будет добавлено в следующее обновление.[/QUOTE]
Что с проблемами?
MPK ставил давно я сам, это комплекксный шпион на компе, тут без моего ведома любят лазить всякие, так я отслеживаю кто и где...
По поводу проблем инет грузится, но с некоторыми программами проблемы остались.
А из зала мне кричат: "Давай подробности!" (c) Александр Галич
Например QIP, это самое главное... несколько раз переустанавливал и нифига... Остальные не важно...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mpk\mpk.dll - [B]not-a-virus:Monitor.Win32.KGBSpy.ey[/B][/LIST][/LIST]