Printable View
Был вирус Downloader. При помощи этого форума вылечил его видимое проявление.Думаю, что он где то частично висит или что то другое, т.к. редко удаётся теперь выйти в Инет (скорость 11 мегабит вместо 55 раньше) или не удается вовсе. Думаю что проблема в том что неправильно работает svchost которых теперь стало 6. Прикладываю логи.
Я всё так описал и сделал ?
AVZ надо обновить. Версия у Вас очень старая. :(
Доступ на одноклассники сами ограничивали?
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
O4 - Startup: siszyd32.exe
[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи новой версией.
Сделал новые логи. доступ на одноклассники сам не ограничивал.комп не мой, моей знакомой, она тоже врядли ограничивала доступ. вконтакте и прочее тоже не ограничивал.убрать запреты как?
версию AVZ скачал с их сайта, надеюсь она теперь не старая ?)
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
кстати , подскажите пожалуйста, от количества процессов scvhost что то зависит ? сколько их должно быть в нормально работающей системе ? как это отследить ?
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению
3. Обновите базы AVZ. Сделайте новые логи
Сделал, прикладываю логи и drv.
Что делать дальше?
А как убрать если лишний файл прицепил во вложениях ? никак не найду...))
m o u c l a s s . s y s - замените с дистрибутива.
количество svchost может быть разное, от 3 до 8, в зависимости от количества программ, установленных
в системе.
[QUOTE=PavelA;554736]m o u c l a s s . s y s - замените с дистрибутива.
количество svchost может быть разное, от 3 до 8, в зависимости от количества программ, установленных
в системе.[/QUOTE]
Просто файл заменить ? если нет дистрибутива с которого ставилась система, подойдет ли стандартный из Win XP Prof. ?
Надо чтобы из того же СП был файл.
[QUOTE=PavelA;554807]Надо чтобы из того же СП был файл.[/QUOTE]
1) я посмотрел во системах со 2 и 3 сервис паком они одинаковые по размеру. у меня 3 сп нет. можно ли поставить файлом со 2-го? если нет, то где можно скачать 3 сп или этот файл из него ?
2) с доступом на одноклассники не разъясните, всё ли будет в порядке ?
1. файл заменяйте.
2. С доступом на одноклассники проблем не будет. Все было зачищено.
Только пусть не кликает непонятные ссылки.
[QUOTE=PavelA;554997]1. файл заменяйте.
2. С доступом на одноклассники проблем не будет. Все было зачищено.
Только пусть не кликает непонятные ссылки.[/QUOTE]
Не кликать именно на одноклассниках ссылки ?
Выложил новые логи.
Посмотрите пожалуйста логи, всё нормализовалось ?
Буду рад помощи.
[QUOTE='medium;555382']Не кликать именно на одноклассниках ссылки ?[/QUOTE]
везде.