Printable View
Недавно ктото из моих родичей пожхватил вирус.
При загрузке др веб ругаеться что не запущенаа какаето служба.
Куреит и касперский не помогли.
Пробовал проверяь с ДР.Веб лайв СД, тоже безрезультатно..
Псле установки и проверки Троян ремувером процес повис в конце проверки, при следующем запуске ТР выкидывает сразу..
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip
Спасибо за оперативный ответ!
Обновил АВЗ до перезагрузки, надеюсь это не столь важно.
Логи прилагаю.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\pbsetup.zip','');
QuarantineFile('mwipwhwe.dll','');
DeleteFile('mwipwhwe.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета [COLOR="Blue"][B]log.txt[/B][/COLOR] и [COLOR="Blue"][B]info.txt[/B][/COLOR]. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
pbsetup.zip это анти чит для игры, запускается автоматически забыл его закрыть..
сейчас всё сделаю
[size="1"][color="#666686"][B][I]Добавлено через 42 минуты[/I][/B][/color][/size]
Прилагаю логи, полсе этого сразу же отправлю карантин
добавил...
Файл сохранён как 110208_162302_quarantine_4d5143b68c1f7.zip
Размер файла 734084
MD5 ec3e22eec7f5ea5a890fa025731533e8
в логах подозрительного нет
тоесть это не вирус?
Можете посоветовать что-то сделать кроме переустановки винды?
[size="1"][color="#666686"][B][I]Добавлено через 58 секунд[/I][/B][/color][/size]
+системная панель уже сама трансформируеться в класический вид))
[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]
только-что загрузился в режиме диагностики, с загрузкой основных служб и драйверов..(в мсконфиг такай штука))
в процесах висит 2 свхост, при закрытии одного из них принудительная перезагрузка через минуту, но за эту минуту я успел запустить программы которые раньше не запускались.. как его удалить из автозагрузки)) или хотябы предотвратить смерть системы при его закрытии?
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
к сожалению мой гуру сейчас в оффе, если кто знает помогите пожалуйста)
[QUOTE='aNerix;765796']только-что загрузился в режиме диагностики, с загрузкой основных служб и драйверов..(в мсконфиг такай штука))
в процесах висит 2 свхост, при закрытии одного из них принудительная перезагрузка через минуту, но за эту минуту я успел запустить программы которые раньше не запускались.. как его удалить из автозагрузки)) или хотябы предотвратить смерть системы при его закрытии?[/QUOTE]
А если не заниматься непонятными экспериментами, а просто загрузить систему обычным образом - что происходит?
[QUOTE='aNerix;765796']в процесах висит 2 свхост,[/QUOTE]
кол-во запущенных Svhost.exe не имеет значение их может быть и 7 штук, используются при запуске системных служб, поэтому после того как вы его убили винда и перегрузилась. В безопасном режиме все программы нормально запускаются? (в смысле те которые не можете запустить в обычном).
---------
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ[/url].
------------
пыпытайтесь отключить всё из автозагрузки и посмотреть на работу систему.
Загружаеться, ругался дрвеб, раньше, пока не снес его...
Опера не открваеться, некоторые программы открваються и скразу же закрываються но висят в диспетчере задач со своими именами, размером приверно 17 кб..
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
+ панель садач сдурела, переключаеться то в класический вид, то в вид вин хр. или в их странный микс)
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
[QUOTE=regist;765824]кол-во запущенных Svhost.exe не имеет значение их может быть и 7 штук, используются при запуске системных служб, поэтому после того как вы его убили винда и перегрузилась. В безопасном режиме все программы нормально запускаются? (в смысле те которые не можете запустить в обычном).
---------
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ[/url].
------------
пыпытайтесь отключить всё из автозагрузки и посмотреть на работу систему.[/QUOTE]
в обычном режиме у меня и есть штук 6 , в отладочном 2, при убийстве 1 го из них, я успеваю за ту минуту запустить блокируемые ранее приложения..
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]