Printable View
Здравствуйте!
Диск, на котором установлена операционная система, постоянно изменяется в объеме.
Судя по проверке АВЗ на компьютере есть вредоносные файлы!
Просьба советы давать в режиме "для новичков"!
Иногда появляется ошибка, которая приводик к зависанию компьютера:
svhost.exe
Память не может быть "written"!
[ATTACH]227225[/ATTACH]
[ATTACH]227226[/ATTACH]
[ATTACH]227227[/ATTACH]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\420.tmp','');
DeleteService('MEMSWEEP2');
DeleteFile('C:\WINDOWS\system32\420.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
[ATTACH]227255[/ATTACH]
[ATTACH]227256[/ATTACH]
[ATTACH]227257[/ATTACH]
Новые логи сделаны!
Карантин прислан!
Лог gmer сделать не удается: память не может быть "read"!
[QUOTE='Bacardi;612549']Лог gmer сделать не удается: память не может быть "read"![/QUOTE]Отключите защитный софт, эмуляторы. Если не поможет, пробуйте в безопасном режиме
[QUOTE='thyrex;612555']Если не поможет[/QUOTE]
Не помогло!
Зато есть virusinfo_cure
;)
Давайте найдем способ решения без Гмера?
Сделайте такой лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Свободное место на диске "C" заметно увеличилось! Да и судя по работе этой кибер-программы - это тоже заметно!
Спасибо!
Но все равно вылезает окошко svchost.exe.
Инструкция по адресу "0х6f..." обратилась к памяти по адресу "0х01fe". Память не может быть "written"!
[ATTACH]227642[/ATTACH]
;)
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
C:\9p0iyjbs.exe
c:\windows\system32\oqldnvxh.dll
Driver::
ucdmukyh
Folder::
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6591:TCP"=-
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Не получается!
Клиент не обладает требуемыми правами!
"С:\" folder is not accessible!
______________________
Получилось!
[ATTACH]227705[/ATTACH]
;)
На всякий случай проверьтесь [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url]
Сообщите, решена ли проблема
TDSSKiller - буквально за секунды выдал отчет!
В каждой строчке и столбце - нули!
Вопросы еще вот в чем:
-стоит ли удалять программу ComboFix (там ведь была установлена еще какая-то утилита)! При загрузке, Windows выбирает именно опереционную систему, а не установленную при работе ComboFix утилиту.
- возможно ли пользоватьса данной программой в качестве профилактики?
- возможно ли пользоваться программой TDSSKiller для профилактики?
P.S. большое спасибо именно Вам! Благодаря таким как Вы - мир становится лучше!
Сразу чувствуется профессиональный подход в решении проблем компьютерной защиты!
Стоит также отметить вашу оперативность!
Спасибо Вам большое!
;)
[QUOTE='Bacardi;613719']стоит ли удалять программу ComboFix [/QUOTE][URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удаляйте[/URL]
А для профилактики оставьте себе ссылки на скачивание ComboFix и TDSSKiller
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]
Обновите [URL="http://www.java.com/ru/download/manual.jsp"]JavaRE[/URL]
Пришлось переустановить WINDOWS!
Ошибка приложения вылезает до сих пор:
Svchost.exe
Инструкция по адресу "0х6f..." обратилась к памяти по адресу "0х01fe". Память не может быть "written"!
Даже на переустановленном WINDOWS!
В чем же дело?
MSE находит постоянно данный "объект":
Trojan-Downloader: BAT/Ftper.gen
file:C:\WINDOWS\system32\i
[QUOTE='Bacardi;615596']Ошибка приложения вылезает до сих пор:[/QUOTE]Система лицензия или сборка?
[QUOTE='thyrex;615664']Система лицензия или сборка?[/QUOTE]
Сборка!
Причем данный вирус MSE определяет очень часто. Даже после удаления - он вновь появляется! Ошибка приложения стала появляться после того, как я удалил KiS.
Мошет это КиС решил пошуршать?
[QUOTE='Bacardi;615596']C:\WINDOWS\system32\i[/QUOTE]запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
На данный момент этого файла нет!
Тему можно закрывать!
[B]thyrex[/B] - спасибо Вам! ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]