Printable View
:furious3::furious3::furious3: [B]ДОЛБАНЫЙ КОМП!!!![/B] Я уже не знаю что делать, [B]виснет по страшному!!![/B] Огромная просьба посмотрите логи на наличие всякой "нечести". Особенно я грешу на [B]iexplore.exe, который висит в процессах[/B], который жрет кучу памяти и никак, даже в ручную, не хочет удаляться из списка процессов>:(>:(>:(
Заранее огромное спасибо!!! Я в вас верю, так как обращаюсь не в первый раз:beer:
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Izma\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
QuarantineFile('C:\PROGRA~1\PIVIMM~1\WEBCEN~1.DLL','');
DeleteFile('C:\Documents and Settings\Izma\Главное меню\Программы\Автозагрузка\ikowin32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
всё сделал: скрипт выполнил, карантин загрузил, вот логи
Пофиксить в HiJack
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [Internet Connection Wizard Setup Tool] C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe
O4 - Global Startup: icwsetup.exe
O9 - Extra button: Web Development Studio - {5541FAF3-07B6-4582-8968-C5C8EE902447} - http://delphiworld.narod.ru/wds.html (file missing)
O9 - Extra 'Tools' menuitem: Web Development Studio - {5541FAF3-07B6-4582-8968-C5C8EE902447} - http://delphiworld.narod.ru/wds.html (file missing)
O18 - Filter hijack: text/html - (no CLSID) - (no file)[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe');
DeleteFile('C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Internet Connection Wizard Setup Tool');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Установите верную системную дату[/B]
Сделайте новые логи
что значит УСТАНОВИТЬ ВЕРНУЮ СИСТЕМНУЮ ДАТУ???
Часов через 6 я всё предоставлю, как только с работы освобожусь:)
[QUOTE='A1388;464025']что значит УСТАНОВИТЬ ВЕРНУЮ СИСТЕМНУЮ ДАТУ???[/QUOTE]Из лога HiJack, например
[QUOTE]Scan saved at 9:37:06, on 10.[B]07[/B].2009[/QUOTE]
Так всё сделал вот новые логи:
Не увидел ничего плохого. Что с проблемой?
В принципе все нормально стало:) спасибо:) [B]iexplorer.exe исчез[/B], если что снова обращусь:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\microsoft\shortcuts\icwsetup.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.DownLoad.46296, BitDefender: Trojan.Generic.2334138 )[*] c:\documents and settings\izma\главное меню\программы\автозагрузка\ikowin32.exe - [B]Trojan.Win32.Agent.crmy[/B] ( DrWEB: Trojan.Botnetlog.11, BitDefender: Trojan.Generic.2265644, AVAST4: Win32:Trojan-gen {Other} )[*] c:\program files\internet explorer\connection wizard\icwsetup.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.DownLoad.46296, BitDefender: Trojan.Generic.2334138 )[/LIST][/LIST]