Printable View
Пришлите карантин по правилам и повторите логи...[/quote]
Карантин отослал, вот логи. Ничего не перепутал сейчас? :O
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[quote=DenODen;310847]Пришлите карантин по правилам и повторите логи...[/quote]
Карантин отослал, вот логи. Ничего не перепутал сейчас? :O[/quote]
только вот логи не цепляются к сообщению...
Удалите старые логи через "Мой кабинет"=>"Управление вложениями"
Вроде дошло...вроде не жираф...:(
Все вентиляторы наконец-то угомонились... тишина такая...
Знать бы откуда " зверь " вломился...
AVZ запускать с параметром:lang=ru, сделайте все логи как полагается...
[quote=Гриша;310857]AVZ запускать с параметром:lang=ru, сделайте все логи как полагается...[/quote]
Завтра наклею на лоб табличку - тупой...
Ну не работает соображаловка насчет " AVZ запускать с параметром:lang=ru " ... Все настройки пересмотрел - точно что это не в настройках... Замучил я тут всех... Но я понял что надо сделать скрипт 2 и 3 - вместе или по очереди? HijackThis уже сделал...
Ладно сделайте скрипт 3 потом 2.
P.S. запустить AVZ с параметром lang=ru, это значит зайти в "Пуск", выбрать меню "Выполнить", нажать "Обзор" найти AVZ.exe, выбрать его, дописать параметр и надавить "Ок" :)
[CODE]"путь к программе" lang=ru[/CODE]
[quote=Гриша;310885]Ладно сделайте скрипт 3 потом 2.
P.S. запустить AVZ с параметром lang=ru, это значит зайти в "Пуск", выбрать меню "Выполнить", нажать "Обзор" найти AVZ.exe, выбрать его, дописать параметр и надавить "Ок" :)
[code]"путь к программе" lang=ru[/code][/quote]
- Наконец-то логи " родили "...
Про " русификацию " AVZ-ика лучше промолчу...решил что благоразумнее и дальше юзать инглиш... что и юзал всегда...
Буду ожидать анализа от " доктора"...:(
А вот HijackThis ...не запустился...написалось " Windows cannot access the specified device , patch or file. You may not have the apropriate permissions to access the item. " Ругается, и несколько программ также ругнулись так... Мож перезапустить комп...
Восстановление отключить,выполнить скрипт:
[CODE]begin
ClearQuarantine;
ExecuteRepair(10);
RebootWindows(true);
end.[/CODE]
Сделайте полную проверку CureIT в Safe Mode, в логах чисто...
[quote=Гриша;310924]Восстановление отключить,выполнить скрипт:
[code]begin
ClearQuarantine;
ExecuteRepair(10);
RebootWindows(true);
end.[/code]
Сделайте полную проверку CureIT в Safe Mode, в логах чисто...[/quote]
Скрипт провел, в Safe mode DrWeb пошухерил и ничего не нашел - везде нули...
Выходит, смертушка не поживилась компом?
Значит самое время идти на рыбалку за антивирем...
У меня стоит от интернет провайдера ( " Qwest " ) он-лайт пакет безопасности Microsoft Windows OneCare Live . Теперь не знаю - ставить ли обратно его или другое че подбирать... Как зверь залез - непонятно. Стреляет ли снаряд в обну и ту же воронку дважды?
В любом случае - искренняя благодарность за помощь и потраченное время, и за терпение ...
Зверь ушел, вспомните не качали ли вы в последнее время какой-нибудь кряк, кейген или еще что-то вам не знакомое?
[quote=Гриша;310949]Зверь ушел, вспомните не качали ли вы в последнее время какой-нибудь кряк, кейген или еще что-то вам не знакомое?[/quote]
Единственное что в последние пару недель добавилось - " осликом " мультфильмы детям тянул. Ни проги, ни кряки, ни кейгены уже давно не касался. Единственное - могло ли на Одноклассниках чего попасть? но я не открываю ничего подозрительного никогда. Да и этот пакет защиты от мелкомягких всегда включен был... Даже и не знаю на что подумать... Ухудшения не сразу врубились - а так плавненько, скорость плозоватая сталв, то ещё что -то не шибко работало. А когда кулеры завыли без остановки - я и " прозрел" ...
[quote=Гриша;310949]Зверь ушел, вспомните не качали ли вы в последнее время какой-нибудь кряк, кейген или еще что-то вам не знакомое?[/quote]
Не прошло и пол-года...
Понадобилось мне тут по учебе вернуться к своим пособиям, скачанным(!!!) тем же осликом. Это зип-архив. Наученный последней " дракой " , сначала запустил антивирь PC Tools, на всяк случай. Разумеется, ничего . Потом обновил базу Ad-Aware SE и прощупал им. Тоже промолчал. Открыл зип-папку , и еще не кликнув ни на один файл в зипе, я сразу услышал знакомое вытье вентилятора компа - плюс" Zone - Alarm Pro " выдал новость : что-то из этого архива требует немедленного соединения с И-нетом. Посмотрев имя этого файла , требовавшего доспут - я " повеселел мрачно" : старый знакомый winfilse.exe... Выдернул питание компа... С дрожью включил снова через некоторое время - попыхтел - повозникал комп мельканием монитора - и вроде успокоился: вытья нет, процессор не загружен ничем - активности никакой... Но, как и в прошлый раз , чистильщики , антивирь и Zone Alarm на попытку запустить их - сообщение что это не является Win32 совместимым приложением... Старая песня - переустановлю счас все, и снова заработает. Вопрос - как вам переслать этот ZIP со зверем внутри?
Поставить пароль "virus" и загрузить по ссылке вверху страницы...
[quote=Гриша;312342]Поставить пароль "virus" и загрузить по ссылке вверху страницы...[/quote]
Послал зип со зверьём унутри. А сегодня запустил этот проверяльщик - " Windows Malicious Software Removal Tool " , и он мне сообщил что нашел Bagel и удалил его.
Файл, что я отослал вам , просто в корзину удалить? Иль, может, кому из недругов предложить...( плохая шутка...)
Удалить...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]76[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\lavasoft\\ad-aware se plus\\ad-watch.exe - [B]Trojan-Downloader.Win32.Bagle.afy[/B] (DrWEB: Trojan.Packed.650)[*] c:\\winnt\\system32\\drivers\\srosa.sys - [B]Trojan-Downloader.Win32.Bagle.afl[/B] (DrWEB: Win32.HLLM.Beagle.247)[*] c:\\winnt\\system32\\drivers\\winfilse.exe - [B]Trojan-Downloader.Win32.Bagle.afy[/B] (DrWEB: Trojan.Packed.650)[*] \\run.exe - [B]Trojan-Downloader.Win32.Bagle.afy[/B] (DrWEB: Trojan.Packed.650)[*] \\2008-11-17\\bcqr00001.dta - [B]Trojan-Downloader.Win32.Bagle.afl[/B] (DrWEB: Win32.HLLM.Beagle.247)[*] \\2008-11-17\\bcqr00002.dta - [B]Trojan-Downloader.Win32.Bagle.afl[/B] (DrWEB: Win32.HLLM.Beagle.247)[*] \\2008-11-17\\bcqr00011.dta - [B]Trojan-Downloader.Win32.Bagle.afy[/B] (DrWEB: Trojan.Packed.650)[*] \\2008-11-17\\bcqr00012.dta - [B]Trojan-Downloader.Win32.Bagle.afy[/B] (DrWEB: Trojan.Packed.650)[/LIST][/LIST]