Printable View
К сожалению пока не понимаю действия форума, так что не ругайте новичка..
вот отчет об исследовании системы, если там есть чему помогать (а я думаю есть, простите дурака) помогите, буду очень благодарна
вообще, на компьютере наличие авторанов и вирус RESYCLER.exe(примерное название) который действует по принципу червей.
Если в отчете такого не обнаружено то простите что потревожила :D
Закройте/выгрузите все программы кроме AVPTool и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в разделе Ручное лечение
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('Explorer.exe rundll32.exe before1main','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('Explorer.exe rundll32.exe before1main');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в разделе Ручное лечение
[CODE]begin
CreateQurantineArchive('C:\quarantine.zip');
end.
[/CODE]
- Сделайте повторный лог
- Сделайте лог по п.3 Диагностики [URL="http://virusinfo.info/showthread.php?t=1235"]Правил[/URL]
- Закачайте C:\quarantine.zip по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
[SIZE="1"]OT: [QUOTE=hypermusic;499850]простите [B]дурака[/B]....что [B]потревожила[/B][/QUOTE]
Вы какого полу, собственно? Если женского, то [B]дуру[/B], если мужского - то [B]потревожил[/B] :D scnr[/SIZE]
спасибо большое
Вот высылаю то что просили..
[SIZE="1"]P.S.: женского я, женского пола.. пардон за разговорный..[/SIZE]
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]:
[CODE]R3 - URLSearchHook: (no name) - {14f0d511-36a2-41ca-ae01-ba4f87282c97} - (no file)
O4 - Startup: is-VKE35.lnk = ?
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
[/CODE]
Больше в логах ничего подозрительного. Жалобы есть?
- Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]
- Установите [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Сервис Пак 3[/URL] - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Обновите [URL="http://www.java.com/ru"]Java RE[/URL].
Спасибо большое за помощь!
Наверное остальные жалобы не к вам, потому что в плане вирусов теперь уверена что чисто)
Хотя.. Винчестер разбит на 3 диска. И на одном из них (не на системном) есть защищенная папка с названием из набора цифр и букв. не удаляется, не открывается.. Даже с помощью программы которая удаляет защищенные папки и фаилы... что бы это могло быть?
[QUOTE=hypermusic;500120]Спотому что в плане вирусов теперь уверена что чисто[/QUOTE]В этом плане можно быть уверенным только тогда, если Вы вот прямо сейчас установили систему, но ещё не выходили с ней в сеть :)
[QUOTE=hypermusic;500120]
есть защищенная папка с названием из набора цифр и букв. не удаляется, не открывается.. . что бы это могло быть?[/QUOTE]
Оборванный сетап чего-нибудь.
Вместо слов [I]полный путь к папке[/I] напишите сами путь, напр. [I]D:\127$537686453[/I] или как она точно называется.
[B][COLOR="Red"]Не ошибитесь в имени: удалённое этим скриптом удалено навсегда!!![/COLOR][/B]
-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask('полный путь к папке','*.*',true);
DeleteDirectory('полный путь к папке');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
неимоверно благодарна!!!
Думаю на этом вопрос исчерпан =D
еще и еще раз большое спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]