Printable View
Здравствуйте.
Налетело позавчера много всякой дряни, КАВ что-то нашел, удалил, но зараза появляется снова, хоть и понемногу. Притормаживает инет. При загрузке системы вроде как ошибка при запуске AUTOCHK.
Ещё установил Outpost, но жрёт он много ресурсов, тормозит; наверное, из-за остатков Касперского Анти-Хакера, не пойму как его убрать полностью.
И логи:
И ещё, в Outpost'е сплошные loopback'и, DM грузит ~5 байт, затем пытается подключиться раз 20, потом ещё 5 байт. Инет при запущенном Outpost'е вообще Kbit/s 10 наверное.
1 в AVZ выполнить скрипт.
[CODE]begin
QuarantineFile('C:\WINDOWS\Resources\Themes\SpaceRang\YzToolBar\YzToolBar.exe','');
end.[/CODE]
Карантин прислать по Приложению 2 правил. Если знаешь, что это такое, прокомментируй.
2 в HijackThis профиксить
[CODE]O23 - Service: SpIDer Guard for Windows NT (spidernt) - Unknown owner - C:\Program Files\DrWeb for Windows\spidernt.exe (file missing)[/CODE]
Почитай про настройку Outpost в разделе "Фаервалл".
YzToolBar.exe отправил, скачал его вместе с темой для XP, отвечает за внешний вид кнопок панели инструментов проводника и браузера, позволяет их изменять.
Остальной карантин не нужен?
Файл проверил, вроде бы чистый.
Поищи через AVZ
C:\Documents and Settings\ESC\Local Settings\Temp\_hpcdb.exe
Найдется, положи в карантин и вышли
От Касперского Анти-Хакера висит klpf.sys, klpid.sys лежат в папке drivers
Послал.
Наконец, ОП нормально заработал, и DM.
Чистый файл пришел, подозрения с него снимаем.
Драйвера от Анти-Хакера можно удалить из АВЗ. В Safe Mode ( F8 при загрузке).
Несколько рикованное это дело, но может кто-нибудь еще более правильный путь подскажет.
А я их уже удалил, презагрузился, и всё, в Drivers их нет, ОП не ругается.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]