Printable View
Заразил через usd-flashki, я так полагаю. Генеально в том, что KAV 6 вирус не видел. Переустановил Windows (format C:/), D:/ не был formated, опять вирус (svchost.exe показывает CPU 50%, иногда и explorer). Потом зашел в Инет, нашел статьи, пишет что он вирус заразит в file autorun.ini, но такой файл не нашел. Я даже не знаю как его убить, если он заразит во всех Local disk в files autorun.ini. Так что погогите, пожалуйста
а у меня что то не так?
Сейчас ОК, первый раз логов не было видно... Будем смотреть.
я исправил все, делал все с начала, надеюсь на этот раз правильно.
Нда... Что-то сидит у вас очень хитро маскирующееся...
Давайте попробуем так: в AVZ выполните в меню "AVZPM - Установить драйвер расширенного мониторинга". Затем перезагрузитесь и сделайте заново логи п.8 и 10 правил.
Ну вот, после того как вы заменили логи в первом сообщении, информация о маскировке процесса таинственным образом исчезла...
Вообще, впечатление такое, что проблема со службой автообновления Windows. Попробуйте ее отключить.
И на всякий случай, такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wups2.dll','');
QuarantineFile('C:\WINDOWS\system32\wups.dll','');
QuarantineFile('c:\windows\system32\wuauserv.dll','');
QuarantineFile('c:\windows\system32\wuauclt.exe','');
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин по правилам.
да, это после того как я удалили McAffee, и переделал, как-то у меня вирус (как я полагаю) "спит". Сечай svchost.exe 0 показывает. Завтра установлю KAV 6 и посмотрю че будет.
После того как установил KAV 6, лог получил без выключения Automatic Update
Выглядит чисто, непонятно только почему модули службы
автообновления не проходят по базе безопасных в AVZ.
Ну если проблема исчезла, то я думаю беспокоиться не о чем.
Вот еще "мусорную строчку" можете пофиксить:
[code]O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)[/code]
опять 50 показывает, заметил, явно что то не так с Automatic Update, как только он появился, сразу CPU - 50
Ваш файлик C:\WINDOWS\system32\TDispVol.dll сегодня начал определяться Касперским как потенциально опасное ПО [B]not-a-virus:Monitor.Win32.AKL.25[/B]. Хотя это вроде как тошибовский файл, не думаю, что он имеет отношение к проблеме или представляет какую-то опасность. Компоненты службы автообновления проверены - все чисто.
Рекомендую пока эту службу отключить и установить все критические обновления Windows, которые у вас еще не установлены, вручную через сайт Windows Update.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]