Printable View
в последнее время скорость в интернете сильно снизилась, есть подозрение на "паразитов". Интернет: через VPN подключение, система Windows XP, стоит антивирь НОД32 с последним доступным обновлением. Сделал всё согласно правилам, выкладываю логи. Проверьте пожалуйста чистоту компьютера. Заранее благодарен.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\systemhost.exe\systemhost.exe','');
DeleteFile('C:\systemhost.exe\systemhost.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
скрипт выполнил, [B]карантин пуст[/B], скрытая папка системхост ехе по прежнему на месте,удалить вручную или открыть не рискнул, повторял скрипт два раза и перезагружал. Делать еще раз логи и еще что то стоит сделать??? И кстати уже месяц вместо значка жесткого диска С дерево....как его на значок харда поменять???
вот новые логи
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (file missing)
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKCU\..\Run: [PCHDPlayer] C:\Program Files\pchd\PCHDPlayer.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\Drivers\cdrdpjpx.sys','');
QuarantineFile('C:\Documents and Settings\Виталий\Application Data\Microsoft\wahum.exe','');
DeleteFile('C:\Documents and Settings\Виталий\Application Data\Microsoft\wahum.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('TlntSvr', 4);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=95283[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
карантин выслал.....делаю новые логи
вот новые логи...
Это действительно адреса DNS-серверов вашего провайдера: [B][COLOR="Red"]213.234.192.7[/COLOR][/B], [B][COLOR="#ff0000"]85.21.192.5[/COLOR][/B]?
Если нет - пофиксите в HijackThis:
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{335081B3-9519-4982-8E44-9FEC60A25737}: NameServer = 213.234.192.7 85.21.192.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{335081B3-9519-4982-8E44-9FEC60A25737}: NameServer = 213.234.192.7 85.21.192.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{335081B3-9519-4982-8E44-9FEC60A25737}: NameServer = 213.234.192.7 85.21.192.5[/CODE]
Файл [B]C:\WINDOWS\system32\spoolsv.exe[/B] восстановите из дистрибутива или скопируйте из аналогичной системы.
Больше ничего плохого не видно.
честно не знаю (((( DNS адресов при настройке нигде не вводил, только IP адрес назначения, настройки соединения и безопасности, в настройках сети в параметрах соединения получение адресов IP и DNS стоит автоматическое.... как быть?
[QUOTE='Madspike;755486']в настройках сети в параметрах соединения получение адресов IP и DNS стоит автоматическое.... как быть?[/QUOTE]
Пофиксите.
профиксил.....обкатываю...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]