Printable View
Уважаемые специалисты! В последнее время комп стал притормаживать, иногда бывает частое обращение к жесткому диску, svhost.exe (понятия не имею что это) иногда ест 30 мб оперативки (по диспетчеру процессов), а также - во время скажем игр, сисиема падает, вылетает синий экран, там что-то про IRQL less or equal и Stop (000 x 001) что-то в этом роде. Выкладываю логи avz и hijackthis, чтобы вы посмотрели, связано ли это с вирусами и если да, то что делатЬ!
Заранее, премного благодарен!;)
в HijackThis профиксить
[CODE]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O20 - Winlogon Notify: winkrh32 - winkrh32.dll (file missing)
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
[/CODE]
в AVZ выполнить скрипт
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('c:\docume~1\sd\applic~1\biasde~1\TOOL BLAH PLUS.exe','');
QuarantineFile('C:\WINDOWS\inetloader.dll','');
QuarantineFile('\??\C:\WINDOWS\system32\Drivers\TSKNF700.SYS','');
RebootWindows(true);
end.
[/CODE]
Прислать карантин через форму после перезагрузки.
в AVZ установить драйвер AVZPM, перезагрузиться.
Сделать еще раз лог (стандартные скрипты, п.3)
Ждать ответа
пускай лучше новую версию авз скачает , а то все скрипты могут не сработать :)
C:\FOUND.000\FILE0013.CHK - тоже вызывает подозрение
[QUOTE=drongo;103298]пускай лучше новую версию авз скачает , а то все скрипты могут не сработать :)[/QUOTE]
Виноват, не обратил внимания.
[QUOTE=drongo]C:\FOUND.000\FILE0013.CHK - тоже вызывает подозрение[/QUOTE]
Думаю AVZ переборщил.
C:\FOUND.000\FILE0013.CHK >>> подозрение на Trojan.Win32.Obfuscated.ev ( 0FC2ACA4 0ED6D581 00288B82 00261043 16384)
Это вы про это? может всетаки лучше его удалить?
Сделал скрипт авз, комп перезагрузился. (Можете описать, что я сделал?)
А вот про хай джек, я не понял, что значит профиксить, и куда вставлять эту команду?
[QUOTE=SaLviA;103305]C:\FOUND.000\FILE0013.CHK >>> подозрение на Trojan.Win32.Obfuscated.ev ( 0FC2ACA4 0ED6D581 00288B82 00261043 16384)
Это вы про это? может всетаки лучше его удалить?[/QUOTE]пока удалять ничего не надо, пришлите его согласно правил
[QUOTE=SaLviA;103305]Сделал скрипт авз, комп перезагрузился. (Можете описать, что я сделал?)[/QUOTE] сделали копии подозрительных файлов которые надо переслать через форму - [url]http://virusinfo.info/upload_virus.php?tid=8918[/url]
[QUOTE=SaLviA;103305]А вот про хай джек, я не понял, что значит профиксить, и куда вставлять эту команду?[/QUOTE]
[url]http://virusinfo.info/showthread.php?t=4491[/url]