Printable View
Программа сообщила что скрипт выполнен без ошибок-и всё. Кстати-вирусы типа Win32: agent... AEFO (Trj), ...AEEF (Trj)-опять лезут стойными рядами... Скайп и Аську не выключал. Выключю -перестанут, но мне для работы надо держать Скайп и Аську включёнными...
Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=58309[/url]
С ComboFix.exe ничего не получается. В ответ на его "ругань" я поотключал виртуальные CD-Rom, дезактивировал Аваст!, тем не менее ComboFix после старта перегружает комп и начинает работу: находит, что Аваст! активен, находит активность Norton Interne Security-которую я давно удалил с компа, НЕ находит Интернета (он сам же его и не даёт активировать-у меня И-нет через мобильный телефон!), производит операции Complete stage 1 до 50, выдаёт Delete Failes-и в єтот момент комп выбивает в синий экран с сообщением "Bed_Pool_Header". И так во всех трёх попытках. Что делать дальше?
[QUOTE]8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешены терминальные подключения к данному ПК
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена[/QUOTE]
Уточните, что Вам для работы необходимо, остальное надо отключить.
Напишем скрипт.
Есть еще подозрительная программа - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe- это malware, который маскируется под программу оптимизации Windows.
Выполните такой скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Winferno\PC Confidential\PCConfidential.exe','');
DeleteFile('C:\WINDOWS\Tasks\PCConfidential.job');
DeleteFile('C:\Program Files\Winferno\PC Confidential\PCConfidential.exe');
DeleteFilemask('C:\Program Files\Winferno','*.*',true);
DeleteDirectory('C:\Program Files\Winferno');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению
Я сам не знаю-что из этих служб надо, а что-нет. Дело в том что у меня домашняя сеть из двух компов, на одном Win 7 64-bit, на втором (который сейчас лечим)-Win XP 32-bit, со всеми посл. обновлениями. В зависимости от наличия денег на кончретной СИМ-карте телефона мне нужна возможность поключатся с двух разных телефонов то на одном, то на другом компе к И-нету и полный доступ к дискам одного и другого компа... В связи с этим я подключил все найденные службы и отключил брендмауэры-и сейчас вроде всё работает. А вот какие из этих служб не нужны и могут быть отключены-не знаю... Карантин закачал, лог прикрепляю.
На обоих компах стоит Avast! Home Edition c ежедневным обнговлением. Время-от -времени запускаю CureIt Dr.Web.
[QUOTE='shapel;531572']Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин [/B][/COLOR][B]в шапке Вашей темы[/B] (Приложение 3 правил[/QUOTE]
Из темы уберите карантин
как его убрать? Подскажите...
Что с проблемой?
Мкайп и Аська сейчас включены-вирусы лезут, но ловятся Авастом по-прежнему, сюрчание в колонках так и осталось (при открытии/закрытии папок/файлов, запуске программ...)-как будто работает озвучка процесса чтения/записи/выполнения файлов... Не столько звук напрягает, сколько сознание того, что сидит какая-то гадость и работает на своё усмотрение...
[QUOTE='Вдадимир;531929']Мкайп и Аська сейчас включены-вирусы лезут[/QUOTE]
Если их отключить, сюрчание и т.п. присутствуют?
Сюрчание -ДА! Но трояны лезть перестают при отключении Скайпа и Аськи. Разве что черви время-от времени забредают-вне зависимости от запущенных в И-нете програмь... Но как раз их-то Аваст ни лечить, ни удалят не может-только перехватывает и блокирует-и тогда надо или нажимать "ничего не делать" или выдёргивать кабель и перегружать компьютер, но тогда у меня уходит от 30 мин и более на перезапуск всех постоянно необходимых сайтов...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Вся эта катавасия началась с того, что сестра из универа привезла флешку с файламы для учёбы-так там они почти все были заражены целой группой вирусов разных видов-разновидностей 12 помоему было-но я ещё когда её вставил-запустил проверку на вирусы-видать не всё перехватило...
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Вся эта катавасия началась с того, что сестра из универа привезла флешку с файламы для учёбы-так там они почти все были заражены целой группой вирусов разных видов-разновидностей 12 помоему было-но я ещё когда её вставил-запустил проверку на вирусы-видать не всё перехватило...
Файрволл у Вас установлен?
Был-от Norton Internet Security-но сейчас нет, удалён вместе с Нортоном. Поставил бы-но он мне блокирует часть необходимых сайтов, а настраивать его я не умею.
Надо установить.
Посоветуйте-какой и как настроить-что б не мешал работе в И-нете и в домашней сети. Или дайте ссылку-где это можно подчитать... Кстати-противное сюрчание начинается и наблюдается уже на начальных стадиях загрузки Виндовс даже в безопасном режиме, когда ещё экран чёрный. я это заметил, года перегружался комп для проверки Кюреитом и AVPTool-ом. Тоесть сидит зараза где-то глубоко, возможно-в бут-секторах диска...
Попробуем так: скачайте LiveCD и запишите образ на диск. Загрузитесь с него и проверьте ПК. Скачивать и записывать на чистой машине.
Обнаружил-что Аваст! тоже ведёт свой Warning.log и просмотрел его-очень нелицеприятная картина получается. Могу его прислать-посмотрите?
Посмотрим
В этом Warning.log видно как раз всё что тогда поналазило с флешки. и прочее-тоже...