Что-то происходит не пойму!!!

Printable View

13.11.2009, 11:15
zonderz

Что-то происходит не пойму!!!

День добрый уважаемые!

Вновь приходится к Вам обращаться за помощью!
Комп периодически независимо от чего-либо выключается и вновь загружается через 1-2 сек.

При выполнении скриптов в АВЗ выскочили ошибки (прилагается скрин). Какие получились при этом логи я не знаю, но что вышло, то вышло. Прилагаю логи.

Заранне благодарен!!!
Z.

Сначала думал, что проблеммы с питанием, но сейчас сомневаюсь в этом...

Посмотрите пожалуйста логи.

спасибо.
13.11.2009, 12:04
snifer67

Сделайте такие логи [url]http://virusinfo.info/showthread.php?t=58309[/url] [url]http://virusinfo.info/showthread.php?t=53070[/url]
13.11.2009, 12:50
zonderz

Логи прилагаю.
13.11.2009, 13:12
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msxml71.dll','');
DeleteFile('C:\WINDOWS\system32\msxml71.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено ключей реестра:
HKEY_CURRENT_USER\SOFTWARE\Cognac (Rogue.Multiple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.

Заражено параметров реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Заражено файлов:
C:\WINDOWS\system32\msxml71.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Администратор\Избранное\Free Porn Celebrities pictures and movies galleries.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Администратор\Избранное\Free porno pictures, free porn videos, hot porno movies at Sunporno.com.url (Rogue.Link) -> No action taken.[/CODE]

Дополнительно проверьтесь этим [url]http://slil.ru/28194920[/url]
13.11.2009, 14:06
zonderz

[SIZE=2]Файл сохранён как[/SIZE][SIZE=2]091113_134706_virus_4afd392a6d22e.zip[/SIZE][SIZE=2]Размер файла[/SIZE][SIZE=2]594[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]f16a83ee11a026e12203136697cc8cb4[/SIZE]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Я по-ходу не так сделал(((
Сначала в МВАМе удалил, а потом в АВЗ(
Сделать какие логи ещё?

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Пока ждал ответа, комп снова перезагрузился(
13.11.2009, 15:40
Rene-gad

Повторите лог МБАМ и логи по п.2 и 3 Диагностики
14.11.2009, 12:35
zonderz

Здравствуйте!

Сделал сегодня все новые логи, прикрепляю.
пока делал логи в авз снова выскочили ошибки как на скрине в первом сообщении.
14.11.2009, 13:02
snifer67

Удалите в [url=http://virusinfo.info/showpost.php?p=493584&postcount=2]mbam [/url]
[code]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
C:\System Volume Information\_restore{1158056C-E18D-4E70-A55F-95C279162B2E}\RP1\A0000048.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{1158056C-E18D-4E70-A55F-95C279162B2E}\RP1\A0001154.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{1158056C-E18D-4E70-A55F-95C279162B2E}\RP1\A0001295.sys (Rootkit.Agent) -> No action taken.
C:\Documents and Settings\Администратор\Избранное\Free Porn Celebrities pictures and movies galleries.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\Администратор\Избранное\Free porno pictures, free porn videos, hot porno movies at Sunporno.com.url (Rogue.Link) -> No action taken.
[/code]
Сделаете новый лог mbam

Пришлите c:\windows\system32\drivers\atapi.sys согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
14.11.2009, 14:54
zonderz

[QUOTE]Пришлите c:\windows\system32\drivers\atapi.sys согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы [/QUOTE]

Добавление в карантин по списку ни к чему не привело, карантин пуст...

новый лог mbam сейчас делаю, сразу вышлю...

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

запрашиваемого файла в карантине АВЗ нет, как его Вам по-другому прислать?

Запрашиваемый файл тупо заархивировал и выслал
[SIZE=2]Файл сохранён как[/SIZE][SIZE=2]091114_150544_virus_4afe9d18ee551.zip[/SIZE]
[SIZE=2]Размер файла[/SIZE][SIZE=2]54392[/SIZE]
[SIZE=2]MD5[/SIZE][SIZE=2]475c6dc196d799808697361fa61694c8[/SIZE]

Новый лог mbam прикрепляю...

Что делать с карантином в МБАМе?
14.11.2009, 15:44
Rene-gad

Карантин МБАМ можете очистить. Жалобы есть?
14.11.2009, 15:45
zonderz

да вроде пока не перезагружается. посмотрим как себя вести будет!

Огромное Всем СПАСИБО!!!
15.11.2009, 15:45
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]