Printable View
Здравствуйте!
Только недавно почистил свой ноут от вируса HEUR:Worm.Win32.Generic - в файле nissan.exe
Сегодня заметил что ноутбук стал тормозить - пронал через AVZ -лечение/сбор информации и он что то заподозрил и назвал вирусом -в архиве. После перезагрузки перед входом в windows выскочило китайское окно - см в приложении (выскакивает теперь при каждой перезагрузке) там какой то crt4.dll - но я такого не нашел, только rpcrt4.dll аж 3 штуки сразу 2 изних 571кб а один 568кб.
Логи выкладываю:
Сделайте отчет GSI (ссылка в подписи)
По совету mrak74 удалил архив с вирусом - хотя по моему мнению для полной картины он необходим.
Сделайте отчет GSI (ссылка в подписи) - не вижу ссылку. Куда смотреть?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Прошу прощения - увидел!
Выкладываю лог, только я как понял он ищет конфликты в драйверах - но система в этом виде отработала почти 2 месяца без сбоев. А проблемы начались неделю назад с вируса nissan
Попробуем так
Выполните скрипт в AVZ
[CODE]begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится
Что с окном?
Скрипт выполнил окно исчезло, спасибо!
Только spybot обиделся)) что без его разрешения внесены изменения в реестр - стал зависать, и мне все таки интересно почему он не сработал. Его кстати пришлось переустановить. А по логам все чисто?
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
DeleteService('ASKService');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\AskService.exe');
DeleteFile('C:\Program Files\AskBarDis\bar\bin\askBar.dll');
DeleteFileMask('C:\Program Files\AskBarDis', '*.*', true);
DeleteDirectory('C:\Program Files\AskBarDis');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новый лог [B]virusinfo_syscheck.zip[/B]
Это я щас выполню, но вот буквально несколько минут назад после его самовольной перезагрузки выскочило то же окно, только с новым главным героем - ...system32\aaclient.dll
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
И насколько я понимаю AskBarDis - это zone alarm овское приложение
[QUOTE='sam_nvrsk;616875']system32\aaclient.dll[/QUOTE]
Вообще это вроде как файл от Vista, а у Вас обычный XP
[QUOTE='sam_nvrsk;616875']AskBarDis[/QUOTE]Это от поисковика
Еще интереснее - но этот файл в папке system32 есть
У Вас вроде как сборка? Или я ошибаюсь?
Так что делать скрипт выполнять?
[size="1"][color="#666686"][B][I]Добавлено через 35 секунд[/I][/B][/color][/size]
Нет - home версия шла вместе с ноутом
Скрипт выполняйте
Да, файл похоже есть и в этой версии XP
Выкладываю новый лог - там конечно spybot над hosts постарался, но почему то теперь прикидывается овощем и на изменения в реестре не реагирует.
Возможно я все таки переустановлю на выходных Винду (уже больше года ей) и повод появился.
А мне askbar также нужно будет удалить заново?
Кстати после переустановки акробата вроде бы пошустрее работать стал, а почему вы мне посоветовали обновить его - со старым что то не в порядке?
[QUOTE='sam_nvrsk;616957']А мне askbar также нужно будет удалить заново?[/QUOTE]Как пожелаете. Если Вы им не пользуетесь, то какая польза от того, что он будет на компьютере :)
Старый акробат уже был дырявый, как решето
Плохого в логах не наблюдаю
Понял! Спасибо за информацию! И спасибо за помощь! С ноутом вроде получше, и пока никаких окон - время покажет.
Удалить askbar стоит через этот скрипт? Просто я пробовал удалить полностью директорию askbar (спрятав в архив) и никто не разу не поругался и никаких ошибок.