Printable View
Доброго времени суток, помогите пожалуйста, комп. на работе (рабочий), во первых достал авторан, так же не запускается антивирь (НОД 32) устанавливается но не запускается, так же сбивается постоянно время и дата на компе возвращается всегда на одну и туже дату, меняешь дату и один фиг через пару секунд сбивается и еще подозреваю что есть какая то дрянь.
Заранее спасибо.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\wuauc1t.exe','');
DeleteFile('C:\WINDOWS\system32\wuauc1t.exe');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\explorer.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\iexplorer.exe');
QuarantineFile('c:\windows\system32\iexplorer.exe','');
DeleteFile('c:\windows\system32\iexplorer.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\explorer.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
вот логи, карантин отправил Файл сохранён как 090803_130745_virus_4a76a8e167f09.zip
Ничего подозрительного. Что с проблемой?
с антивиром и со временем и автораном нормально но вот еще что, не отображаются скрытые папки, в совйствах папки ставлю галочку показывать скрытые файлы все равно не отображаются
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(6);
executerepair(8);
executerepair(9);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.
скрипт выполнил скрытые файлы начали отображаться, состояние ПК пока нормальное.
[size="1"][color="#666686"][B][I]Добавлено через 16 минут[/I][/B][/color][/size]
а что за файл скрытый "spclzt.exe"? И для чего он нужен?
[QUOTE=psihil;452244]
а что за файл скрытый "spclzt.exe"? [/QUOTE]А где Вы его увидели? В логах я его не обнаружил.
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
файл это скрытый и лежит на каждом из дисков.
Пришлите этот файл согласно [B]Приложению 2[/B] правил
отправил запрошенный файл 090821_090615_virus_4a8e2b47a82c3.zip
C:\WINDOWS\system32\NVWRSRU.DLL - Вот что Вы прислали, это хороший файл.
Удалите QIP SearchBar и TuneUp
- Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
Если проблема не решится - обновите базы АВЗ и повторите логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]