Printable View
Доброго времени суток!
На компьютере который лечик около месяца назад опять грузится svchost на 50% и вроде как есть вирусы
Логи ниже
P.S. Если у вас возник вопрос почему 2 темы похожые от меня сегодня то Ответ: У меня 2 компьютера XD
P.S.S Посоветуйте антивирус ! У меня стоит Avira Antivir Personal
Здравствуйте,
- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.
-[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('D:\09FA~1\148C3~1.SCR','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('%userprofile%\desktop\avz_quarantine.zip');
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]
[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]
После перезагрузки:
- Файл [b]avz_quarantine.zip[/b] с Рабочего Стола закачайте [url="http://virusinfo.info/upload_virus.php?tid=85941"]ТУТ[/url] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.
Ниже выкладываю логи и файл avz_quarantine . Так как карантин не смог выложить по ссылке для карантина. Пишит что уже файл данный загружен
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\6f3970cb.exe','');
DeleteFile('C:\WINDOWS\system32\6f3970cb.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','FileSystem');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]
Карантин отослал !
Ниже новые логи и лог МБАБа
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url]
[CODE]Зараженные папки:
C:\Program Files\Common Files\wm\keys (Trojan.KeyLog) -> No action taken.
Зараженные файлы:
C:\Program Files\Trend Micro\HijackThis\backups\backup-20100823-153947-726-monoca32.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.[/CODE]
Спасибо ! комп вроде не грузит ну а трояны и кейлогеры так не определишь. XD Спс...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]