Printable View
Доброго времени суток.Вероятно после "чистой" флешки,svchost.exe начал бесится,качает с нета всякую дрянь типа *.gif,*.jpg(смотрел в имоне Нода32),в комодо на нём висят до 600 и выше исходящих подключений.При попытке установить viwus removal tool и avz4,появляется ошибка переименования файла,как ни странно с расширением *.avz, сбой;код 87.Происходит не зависимо от расположения папки установки.Заранее спасибо за уделённое внимание.
Попробуйте сделать логи этой версией AVZ [URL]http://rapidshare.com/files/240879548/Special_avz.zip[/URL]
Прога заработала,правда к сети подключатся перестал комп.Но ноут по локалке инет видит,и даже использует:P
логи выслал
[B][COLOR="Red"]Выгрузите COMODO!!![/COLOR][/B]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS.0\system32\guard32.dll','');
QuarantineFile('C:\WINDOWS.0\Temp\b.exe','');
QuarantineFile('C:\WINDOWS.0\TEMP\olhrwef.exe','');
QuarantineFile('C:\WINDOWS.0\system32\drivers\rotscxbutoirkv.sys','');
DeleteFile('C:\WINDOWS.0\system32\drivers\rotscxbutoirkv.sys');
DeleteFile('C:\WINDOWS.0\TEMP\olhrwef.exe');
DeleteFile('C:\WINDOWS.0\Temp\b.exe');
DeleteFile('C:\WINDOWS.0\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
DeleteFileMask('C:\WINDOWS.0\Temp\','*.exe',true);
RegKeyParamDel('HKEY_USERS','S-1-5-18SoftwareMicrosoftWindowsCurrentVersionRun','cdoosoft');
RegKeyParamDel('HKEY_USERS','.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun','cdoosoft');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
Пробуйте сделать логи простым AVZ
Карантин выслал,но стандартный avz не открывается,выходит всё таже ошибка:(
Делайте новые логи полиморфным
Высылаю новые логи.интернет так и не появился(
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
ClearQuarantine;
Quarantine File('c:\program files\common files\akamai\rswin_3600.dll','');
end.[/CODE]
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
- Удалите КОМОДО полностью.
Если удаление КОМОДА не поможет - удалите сетевой адаптер в диспетчере устройств, перегрузитесь и пропишите интернет по новой.
Карантин выслал
Файл сохранён как 091102_152838_virus_4aeed076bd570.zip
Размер файла 202276
MD5 e43c80c8fe481aefb703eb41966f6ff6
Простите закачал не тот карантин:furious3:
Выслал новый
Файл сохранён как 091102_155814_virus_4aeed76671ab0.zip
Размер файла 1177283
MD5 10b999a47e9f08bc54a06cda782dd65a
Бонжур был удалён давно.
Хы,удалил комодо,инет появился.Не скажите ли с чем это было связано?Да и будет ли щас svchost опять качать?
Файл в карантине чистый.
[QUOTE]Хы,удалил комодо,инет появился[/QUOTE]Скорее всего он был неправильно настроен
[QUOTE]Да и будет ли щас svchost опять качать? [/QUOTE]Не должен, а если начнет - делайте новые логи
Огромное спасибо Вам!
З.Ы.А где можно почитать про настройки комодо? или может посоветуете неплохие заменители экрана?
Посмотрите здесь: [url]http://virusinfo.info/forumdisplay.php?f=40[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]