-
комп глючит и за вируса
доброго времени суток
пожалуйста помогите я не знаю что делать с такой ерундой в первые сталкиваюсь так что если я что-то напишу не правильно или не до конца простит, буду вам очень благодарен если вы сможете мне помочь !
и так с чего все начилось лазил по интернету и когда зашол на один сайт с софтом касперский резко потребывал выключить компютер и пока все программы закрывались это было гдет 30 секунд открылось окошко реэстра и туда чегото прописалась после перезагрузки вылезло окно отом что компютер заблокирован и надо отправить смс:262:
ну я отправил в надежде что он разблокируется так как при включение любой программы поевлялось это окно во весь экран код мне так и не пришел сняли достаточно много денег:( ну да ладно это не самое страшное так как не деспечер задачь и редактор реэстра не работали и все программы тоже мне пришлось поменять виндовс( отфарматировал ток один раздел свиндой так как на других было очень много важной информации!!! после установки вындовс я думал что все на этом это ужастные мучения закончатся и компютер будет работать нормально но нет :dash1: процесор очень сильно был загружен какимто мерзким файлом ( siszyd32.exe) какой был прописан в автозагрузки=( очень долго не хотел удалятся, но через 2 часа мучений я всетаки удалил эту гадость но тут опять облом поевилась новая какаято мерзость какая еще хуже тормазит мой компютер:( антивирусы почемуто на нее не как не риагируют:(
больше всего мне не нравится что rundll32.exe не хочит отключатся и в папочки C:\WINDOWS\Prefetch целая куча подазрительных файлов с названием( RUNDLL32.EXE-1BF6D6F0.pf, RUNDLL32.EXE-1F94F465.pf , RUNDLL32.EXE-2A94BB85.pf , RUNDLL32.EXE-2BF3472E.pf , RUNDLL32.EXE-2D3F0450.pf , RUNDLL32.EXE-3A1A0D5A.pf , RUNDLL32.EXE-3D2D6837.pf , RUNDLL32.EXE-3F305970.pf , RUNDLL32.EXE-15C539A2.pf , RUNDLL32.EXE-18EC18A4.pf , RUNDLL32.EXE-27C59928.pf ,RUNDLL32.EXE-35A483DA.pf , RUNDLL32.EXE-38BA7A84.pf, RUNDLL32.EXE-38D63F8C.pf, RUNDLL32.EXE-132B2031.pf , RUNDLL32.EXE-203D944C.pf ,RUNDLL32.EXE-265B85FB.pf , RUNDLL32.EXE-268BFF96.pf, RUNDLL32.EXE-415F88EC.pf , RUNDLL32.EXE-1340EF7F.pf, RUNDLL32.EXE-2591C102.pf , RUNDLL32.EXE-3358DA84.pf, RUNDLL32.EXE-13928CA5.pf , RUNDLL32.EXE-37835E55.pf, RUNDLL32.EXE-147710F4.pf, RUNDLL32.EXE-271996AC.pf, RUNDLL32.EXE-1857459C.pf, RUNDLL32.EXE-2576181F.pf ,RUNDLL32.EXE-17523996.pf, RUNDLL32.EXE-29635867.pf ,! из всего этого списка мне не нравится что очень эти файлы похожы на вирусы=(
и вот что я еще заметил если раньше было запучено процесов мксимум 25 то теперь их стало 35 и среди них есть
rundll32.exe, (SVCHOST.EXE -NETWORK SERVICE), (SVCHOST.EXE -SUSTEM),(
SVCHOST.EXE LOKAL -SERVICE), CTFMON.EXE -Amin, smss.exe -SUSTEM
-
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\~TMD.tmp','');
DeleteFile('C:\WINDOWS\TEMP\~TMD.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
-
вот, ток помоему не чего не изменилось после запуска того скрипта:(:gamer3:
-
-
:dash1:как это [QUOTE=thyrex;551990]В логах ничего плохого[/QUOTE]?????:furious3: что за файлы
[QUOTE=thyrex;551990]C:\WINDOWS\Prefetch целая куча подазрительных файлов с названием( RUNDLL32.EXE-1BF6D6F0.pf, RUNDLL32.EXE-1F94F465.pf , RUNDLL32.EXE-2A94BB85.pf , RUNDLL32.EXE-2BF3472E.pf , RUNDLL32.EXE-2D3F0450.pf , RUNDLL32.EXE-3A1A0D5A.pf , RUNDLL32.EXE-3D2D6837.pf , RUNDLL32.EXE-3F305970.pf , RUNDLL32.EXE-15C539A2.pf , RUNDLL32.EXE-18EC18A4.pf , RUNDLL32.EXE-27C59928.pf ,RUNDLL32.EXE-35A483DA.pf , RUNDLL32.EXE-38BA7A84.pf, RUNDLL32.EXE-38D63F8C.pf, RUNDLL32.EXE-132B2031.pf , RUNDLL32.EXE-203D944C.pf ,RUNDLL32.EXE-265B85FB.pf , RUNDLL32.EXE-268BFF96.pf, RUNDLL32.EXE-415F88EC.pf , RUNDLL32.EXE-1340EF7F.pf, RUNDLL32.EXE-2591C102.pf , RUNDLL32.EXE-3358DA84.pf, RUNDLL32.EXE-13928CA5.pf , RUNDLL32.EXE-37835E55.pf, RUNDLL32.EXE-147710F4.pf, RUNDLL32.EXE-271996AC.pf, RUNDLL32.EXE-1857459C.pf, RUNDLL32.EXE-2576181F.pf ,RUNDLL32.EXE-17523996.pf, RUNDLL32.EXE-29635867.pf ,![/QUOTE]
мне сказали что таких не должно быть <____< и панда то идело какуюто фигню блокирует даж когда инет отключен!!
-
[QUOTE='kuplinov666;553170']что за файлы[/QUOTE]
Это память системы о том, что много раз запускалась RUNDLL32.EXE.
Page generated in 0.00834 seconds with 10 queries