Printable View
Не знаю что я такое подцепил, но комп приходится перезагружать каждые 15 минут. Иногда перезагружается автоматически. При этом пишет: Неожиданно остановлен системный процесс С:\windows\system32\services.exe
проверка антивирусами (старый касперский, antivir) ничего не дает. был установлен outpost. не спас...
avz стандартно нашел warezov и убил его. больше ничего не обнаружил
высылаю логи. помогите кто сможет ламеру :'-(
1. Выполните скрипт:
[QUOTE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\cmicnfg.cpl','');
QuarantineFile('C:\WINDOWS\system32\statamc.dll','');
QuarantineFile('C:\WINDOWS\System32\mididpnh.dll','');
QuarantineFile('C:\WINDOWS\System32\diagisr.dll','');
QuarantineFile('C:\WINDOWS\System32\diagamc.dll','');
QuarantineFile('C:\WINDOWS\system32\cfgamc.dll','');
DeleteFile('C:\WINDOWS\system32\amcconf.exe');
DeleteFile('cfgamc.dll');
DeleteFile('diagamc.dll');
DeleteFile('diagisr.dll');
DeleteFile('e1.dll');
DeleteFile('mididpnh.dll');
DeleteFile('statamc.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/QUOTE]
2. Карантин пришлите по правилам.
3. Пофиксите:
[QUOTE]O4 - HKLM\..\Run: [amcdiag] C:\WINDOWS\system32\amcconf.exe
O20 - AppInit_DLLs: mididpnh.dll e1.dll diagamc.dll statamc.dll diagisr.dll
O20 - Winlogon Notify: isrconf - C:\WINDOWS\SYSTEM32\cfgamc.dll
O20 - Winlogon Notify: sbeddem - C:\WINDOWS\[/QUOTE]
4. AVZ - файл -восстановление системы - выполните все - перезагрузитесь
5. Новые логи сюда.
огромное спасибо за ответ!!!
пункт 1. скрипт выполнил. вроде как пока работает, не вылетает
пункт 2. а как это по-русски? извиняюсь, но я дурак в этом плане
пункт 3. пофиксите, это что? я тугой
Правила читать надо!
2 - [QUOTE]Загрузите полученный архив по адресу [url]https://virusinfo.info/upload_virus.php[/url] , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).[/QUOTE]
3 - [QUOTE]Что значит "пофиксить с помощью HijackThis"?
--------------------------------------------------------------------------------
(на правах FAQ)
В разделе "Помогите!" помощники и эксперты часто дают совет "пофиксить с помощью HijackThis" и приводят список строк.
Это значит, что нужно запустить программу HijackThis, запустить проверку системы, в открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked".
[/QUOTE]
остальные пункты выполнять будем?
У вас warezov кстати
ОГРОМНОЕ СПАСИБО!!! комп работает и не вылетает )))))))
выполнил все пункты. прилагаю логи
RE warezov: давно уже был. его постоянно outpost удалял. и он все время опять вылазил. в первый раз AVZ вроде бы тоже его удалил. живучий...
AVZ - Файл - Выполнить скрипт:
[code]begin
QuarantineFile('C:\WINDOWS\system32\fpwppgpm.exe','');
end.[/code]
И пришлите карантин. То ли старый мусор, то ли опять полез, то ли AVZ ошибается.
Спасибо, сделал )))
Мы просим прислать файлы из папки Quarantine в архиве под паролем по правилам!!!
Если вы этого не сделаете, мы просто не сможем вам помочь.