Printable View
Сильно тормозит интернет соединение HTTP шлюз не отвечает код ошибки 504 (Opera), Отменены переходы (IE8, Maxton2). Подозрение гна вирус или червь. Страницы открываются через нескольких обновлений. До этого было гораздо быстрее.
Также из папки "Мой компьютер" папки открываются в новом окне. Из остальных папок - в текущем окне.
Посылаю логи.
- [B]Вставьте все заражённые флешки, но не открывайте их в Проводнике, пока Вам не будет это разрешено.[/B]
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('C:\VIDI\UNUK\DRG.exe','');
QuarantineFile('C:\DEPOSI~1\DEPOSI~1\DEPOSI~1.DLL','');
DeleteFile('C:\VIDI\UNUK\DRG.exe');
DeleteFile('G:\autorun.inf');
DelCLSID('67KLN5J0-4OPM-01WE-AAX2-5657QCA554112');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
[b]- Обновите базы AVZ!!![/b]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
Файлы C:\VIDI\UNUK\DRG.exe я очистил unlocker-ом пока ждал ответа.
В файлах autorun.inf на флешках загрузка значка для флешки
[autorun]
icon=Corsair5.ico
размер 28 байт если больше или значок не показывается я удаляю autorun.inf
отсылаю логи
и карантин следом
Вы выложили старые логи, карантин пришпилили к сообщению, а не прислали по красной ссылке вверху.
Повторите всё по правилам.
Извините что перепутал. Карантин высылал отдельно по красной ссылке.
Каким образом можно ещё назначить значок на флешку кроме использования
autorun.inf ?
Переключение способа открытия папок я нашёл в
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState]
"Settings"=hex:0c,00,02,00,0a,01,f5,75,60,00,00,00
папки открываются в том же окне. При
"Settings"=hex:0c,00,02,00,2a,01,f5,75,60,00,00,00
папки открываются в новом окне
(взято с другого компа, у меня отличалось)
Но эта замена не помогла. Папки из Моего компьютера все равно открываются
в новом окне.
Высылаю логи.
В логах чисто.
Выполните скрипт:
[CODE]begin
ExecuteRepair(8);
RebootWindows(false);
end.[/CODE]
Компьютер перезагрузится и настройки Проводника должны стать по умолчанию.
Все вроде чисто.
Открытие новых окон и папки Мой компьтер убрал изменив параметры через
Свойства папки ->типы файлов->устройство -> дополнительно - действия
удалил действие open, создал действие открыть (explorer.exe сделал по умолчанию), удалил действие открыть.
Спасибо еще раз.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]