Printable View
Вирус не пускает на антивирусные сайты, в т.ч. на ваш, грузит компьютер сильно чем то, запускает непонятные программы со странными именами, звук глючит, заикается, все тормозит, антивирусники нашли что-то, удалили, но ничего почти не изменилось, разве что тормозить стал чуть поменьше. Помогите пожалуйста, сам боюсь не справлюсь. Спасибо!
Сделайте лог: [url]http://virusinfo.info/showthread.php?t=53070[/url]
Лог, который вы просили!
Удалите в МВАМ:
[CODE]Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\TxInterf.dll (Spyware.OnlineGames) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TxInterf.dll (Spyware.OnlineGames) -> No action taken.
C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.[/CODE]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteWizard('TSW',2 ,2 ,true);
ExecuteRepair(20);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Что с проблемой?
Проблема почти полностью устранилась. Но грузиться винда стала ооочень долго. И вход в систему осуществляется очень долго. А что по поводу
C:\WINDOWS\system32\drivers\78599911.sys (Rootkit.Agent.H) -> No action taken.
вы не думаете что это действительно руткит?
Может проверку теперь сделать еще раз чем-нибудь ?
[QUOTE='AllGrit;699902']C:\WINDOWS\system32\drivers\78599911.sys (Rootkit.Agent.H) -> No action taken.
вы не думаете что это действительно руткит? [/QUOTE]Вы пользовались AVPTool?
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteWizard('TSW',2 ,2 ,true);
ExecuteWizard('SCU',2 ,2 ,true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Да и еще звук подлагивает, заикается. Да пользовался AVPTool
[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
Скрипт выполнил. Заикания при загрузке, завершении работы не пропали. Загрузка занимает огромное время. Не только загрузка винды но и логин пользователя. Причем все что можно отключено. Раньше такого не наблюдалось. Грешу что что-то осталось...
Удалите МВАМ. Подготовьте новый лог virusinfo_syscheck.zip
Запустил проверку Drweb нашел три копии Trojan.Packed.20771 в system32
Вот лог.
Что сейчас проблемой?
Загружается долго, звук заикается. ЗАпустил CureIt он опять нашел тот же троян. По логам все чисто?
Где находит трояна?
в system32 раньше. теперь где то в темп файлах document and settings под видом .htm
Полный путь не помните? Может быть есть лог др.веб. Заархивируйте и прикрепите его
CureIt лога не нашел. Со звуком такая же проблема. Сделал еще раз проверку CureIt - говорит ничего нет. Больше никаких средств нет для проверки? Что это за троян Packed такой...
[QUOTE='AllGrit;700589']CureIt - говорит ничего нет[/QUOTE]И я у Вас ничего зловредного больше не вижу. Попробуйте переустановить драйвер звуковой платы
Ну что ж. Попробуем. Спасибо большое за помощь!