Printable View
Завелся в системе зловред, который тормозил инет, и заблокировал обновления с АВ-сайтов и картинки, оттуда же. AVZ yt запускался. Перегрузился под другой ОС и почистил им же. Обновления заработали, но инет как-то так притормаживает не хорошо, вобщем остались подозрения.
Прикладываю логи.
Скажу сразу что проги SafeSurf, SurfGuard и ProxySwitcher не причём.
Т.к. они давно стоят и опробованы.
Не нравится один svchost.exe который запускает какой-то архив с Ява-аплетами.
Пофиксите в Hijack
[CODE]F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe kjgk.sko ibawtl
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\sdra64.exe,
O20 - AppInit_DLLs: winmm.dll[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\sdra64.exe','');
DeleteFile('D:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сорри за задержку.
Прогнал всё по инструкции.
Карантин по ссылке отослал.
Лог от HijackThis здесь, от AVZ не могу приложить, т.к. он не запускается.
Опять зловред?
Сделайте логи полиморфным AVZ (ссылка в моей подписи)
[QUOTE=thyrex;613784]Сделайте логи полиморфным AVZ (ссылка в моей подписи)[/QUOTE]
Скачал, прогнал и приаттачил лог.
Не Ваша заявка случайно в 911?
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\TEMP\miawmnw.tmp 2yAPFDOFNF','');
QuarantineFile('D:\WINDOWS\System32\Drivers\sfc.SYS','');
TerminateProcessByName('d:\windows\temp\uwjjsn.exe');
QuarantineFile('d:\windows\temp\uwjjsn.exe','');
DeleteFile('d:\windows\temp\uwjjsn.exe');
DeleteFile('D:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('D:\WINDOWS\TEMP\miawmnw.tmp 2yAPFDOFNF');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32-','midi9');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Вот логи.
Отправил и карантин.
virusinfo_cure.zip удалите из вложений
Сделайте новые логи [B]virusinfo_[SIZE="3"]sys[/SIZE]cure.zip[/B] и [B]virusinfo_syscheck.zip[/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]