Приветствую
Помогите мой ACER полечить.
Проблема возникла, когда не смогла загрузить ни один из трех браузеров. Догадки были, что вирус. Поменяла McAffee на Avira Antivir Personal - Free Antivirus. Браузеры стали загружаться но вирус не пропал.
Высылаю необходимые файлы
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\aekgoprn.sys','');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
QuarantineFile('c:\windows\system32\chgservice.exe','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
DeleteFile('C:\WINDOWS\aekgoprn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Скрипт выполнила, компьютер перезагрузился.
Не могу прислать карантин. Может я список файлов не так делаю. Получается ошибка "Карантин с использованием прямого чтения - ошибка".
1. Нужно ли мне скачать AVZ заново?
2. Какие точно файлы писать в список, при "добавлении в карантин по списку"?
3. Если я скачиваю еще раз AVZ нужно ли удалять прежнюю?
[size="1"][color="#666686"][B][I]Добавлено через 8 часов 32 минуты[/I][/B][/color][/size]
AVZ скачала заново думаю не помешает. Вопрос про прежнюю AVZ отпал сам собой. Остается вопрос о карантине. Все время выдает ошибку "Карантин с использованием прямого чтения - ошибка".
Есть файл в папке Infected.
Урааа! Я сама докопалась. В папке карантина ничего не было - это ведь возможно?
Было в папке Infected. Высылаю (если нужно).
Вот повторные логи
сори, я не туда карантин вставила, по-моему и не то?
Удалите пожалуйста мое сообщение с карантином из темы.
Я не пойму, скажите меня вылечили или нет?
Вы получили мой карантин?
карантин получен ... в логах ничего плохого , что с спроблемами ?
Изначальная проблема исчезла. Мой антивирус перестал выдавать по 20 окошек Guard, что есть проблемный файл.
Сейчас очень часто пропадает связь с интернетом, хотя скайп работает постоянно.
Последняя проверка антивирусом показала (contained a virus or unwanted program 'TR/Ransom.Agent.GX.4' [trojan]
Action(s) taken:
The file was moved to '4be2bc9d.qua'!).
Был раньше GX.3 откуда GX.4? Понятно, что утилита переместила вредонос в папку Infected в директории AVZ. Но почему он теперь 4, а не 3?
Еще странность, netbook работает целый день с подключенным модемом. Выход в сеть есть, деньги на модеме есть. Браузеры открываются, странички находятся и открываются. Но после того, как мой acer уходит в спящий режим, как будто до конца не просыпается.
После просыпания сеть уже отключена, при повторном подключении к сети пишет (часто, но не всегда), что [I]устройство не найдено (модем), или авторизируется и на этом зависает, или на начале подключения к сети зависает[/I], по-разному бывает.
Если же после спячки интернет доступен, то на пол часа максимум, затем Explorer перестает отображать страницы и предлагает провести диагностику подключения. Которая ссылается на то, что, что-то с маршрутизатором: например выключить, включить и т.п.
Я модем вытыкаю, пытаюсь подключиться снова, пишет, что [I]устройство не найдено (модем), или авторизируется и на этом зависает, или на начале подключения к сети зависает[/I]. Приходится в этих случаях перезагружаться полностью, и так несколько раз в день.
Что посоветуете?
Уважаемый [B]V_Bond[/B], пожалуйста, посмотрите мое последнее сообщение, может вирус скрытый есть, а может просто оборудование конфликтует модем и компьютер, а может Вы перенаправите меня в тему подходящую, чтоб почитать про мою проблему? Подскажите что делать?
[QUOTE=D6j4e8m;583459]Уважаемый [B]V_Bond[/B], пожалуйста, посмотрите мое последнее сообщение, может вирус скрытый есть, а может просто оборудование конфликтует модем и компьютер, а может Вы перенаправите меня в тему подходящую, чтоб почитать про мою проблему? Подскажите что делать?[/QUOTE]
Ну или же напишите, что меня вылечили...:O
Он уже написал:[QUOTE='V_Bond;578002']в логах ничего плохого [/QUOTE]
[QUOTE='D6j4e8m;579386']Что посоветуете? [/QUOTE]Не использовать спящий режим.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\aekgoprn.sys - [B]Rootkit.Win32.Thost.a[/B] ( DrWEB: Trojan.Winlock.411, NOD32: Win32/Agent.QFM trojan, AVAST4: Win32:FakeAlert-FC [Trj] )[/LIST][/LIST]