Printable View
Здравствуйте, у меня была проблема ранее, спасибо что помогли, позднее полетела видиокарта перенес в центр, поставили новую заодно переустановили виндоус. Ту-то и начались проблемы. Создал подключение "как провайдер прописал" но обнаружилась странная вещь, интернет работает 5-7 минут, потом "vpn пишет что подключение есть" но на сайты зайти не могу, то же самое с играми. Провайдер посоветовал там что-то с впн сделать, так и не понял. Еле попал на сайт.
Заранее спасибо.
В avz- файл - выполнить скрипт.
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\Program Files\NVIDIA Corporation\nView\nwiz.exe','');
QuarantineFile('c:\windows\system32\nvsvc32.exe','');
TerminateProcessByName('c:\windows\ggdrive32.exe');
QuarantineFile('c:\windows\ggdrive32.exe','');
DeleteFile('c:\windows\ggdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
- выполните такой скрипт
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.
[/CODE]
- Файл [b][color=Red]quarantine.zip[/color][/b] из папки AVZ пришлите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]
[B]Обновите базы AVZ! [/B] (файл - обновление баз)
Повторите логи.
Проблема осталась, так же приходится очень долго ждать пока заработает интернет, тем временем скайп работает нормально.
Карантин выслал, вот логи
[b]Отключите восстановление системы![/b]
На время выполнения скрипта отключите компьютер от интернета и локалки, остановите антивирус.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\ggdrive32.exe');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\WINDOWS\system32\45.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\Documents and Settings\--\pf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Установите пакет обновлений безопасности для Windows:
[url]http://forum.oszone.net/thread-182066.html[/url].
Скачать его лучше до выполнения скрипта.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Теперь интернета на компьютере вовсе нетушки, качаю и пишу с другого, скоро отпишусь.
[QUOTE='Vumse;759908']Теперь интернета на компьютере вовсе нетушки[/QUOTE]
Локалку не забыли назад подключить? ;)
Такс, проблема какая-то случилась с клавиатурой, вот логи, интернет как не было так и нет, локальная сеть включена. Опять же пишу с другого компьютера.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('J:\autorun.inf','');
QuarantineFile('J:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
QuarantineFile('C:\Documents and Settings\--\Application Data\bowcav.exe','');
DeleteFile('C:\Documents and Settings\--\Application Data\bowcav.exe');
DeleteFile('J:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('J:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\r-1-5-21-1482476501-1644491937-682003330-1013\\acleaner.exe - [B]Trojan.Win32.Pincav.awvp[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.KD.115184, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\ggdrive32.exe - [B]Net-Worm.Win32.Kolab.sej[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Generic.5893988, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]