Printable View
Здравствуйте. У меня стоит антивирус ДрВеб, последний, обновленный. Им проверил, нашел 12 зловредов. Но траффик в никуда все таки уходит. Периодически на некоторое время зависает система, раньше такого не было. НАдеюсь на Вашу помощь. Заранее благодарен. С уважением, Евгений
Загрузите карантин согласно приложению №3 правил. Попробуйте отключить службу автоматического обновления и BITS.
Карантин послал.
Др Веб находит инфицированные файлы вирусами: - Dialer.Siegen.21, - Win32.HLLW.Shadow.based - Win32.HLLW.Lime.18 но сами вирусы, похоже, удалить ему не удается.
Служба автоматического обновления виндоуз сама не обновляется, только с моего разрешения.
С BITS попробую разобраться
[SIZE=1][COLOR=#666686][B][I]Добавлено через 11 минут[/I][/B][/COLOR][/SIZE]
Так, BITS отключил.
Но вири достали...
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 37 минут[/I][/B][/color][/size]
Люди, хелп. Траффик уходит, а инет не безлимит...
[QUOTE=ardi;493143]Др Веб находит инфицированные файлы вирусами: - Dialer.Siegen.21, - Win32.HLLW.Shadow.based - Win32.HLLW.Lime.18[/QUOTE]Можно имена и пути к этим файлам?
[QUOTE]Люди, хелп. Траффик уходит, а инет не безлимит... [/QUOTE]Файрвол ставить не пробовали?
Файрвол ставил: Агнитум был, все равно уходило. Сейчас Винду переустановил, пока встроенный стоит.
А вот что пишет ДрВеб:
25-10-2009 11:50:29 [BG] (PID = 1108) D:\DOCUMENTS AND SETTINGS\Евгений.333AAA\Главное меню\Программы\Автозагрузка\REBOOT.EXE - является программой взлома Tool.Lostrun 25-10-2009 11:50:29 [BG] (PID = 1108) D:\DOCUMENTS AND SETTINGS\Евгений.333AAA\Главное меню\Программы\Автозагрузка\REBOOT.EXE - проигнорировано 25-10-2009 11:50:43 [BG] (PID = 1108) D:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{F6ADADE7-69E6-4126-821A-9E5AB950080D}.BIN - не удалось просканировать, файл используется другой программой 25-10-2009 11:51:06 [CL] (PID = 1108) D:\Documents and Settings\NetworkService.NT AUTHORITY.000\Local Settings\Temporary Internet Files\Content.IE5\G96F8TAV\20[1].exe - инфицирован Dialer.Siggen.121 D:\WINDOWS\system32\86.exe - инфицирован Win32.HLLW.Lime.18 D:\Documents and Settings\NetworkService.NT AUTHORITY.000\Local Settings\Temporary Internet Files\Content.IE5\G96F8TAV\sarbzx[1].png - инфицирован Win32.HLLW.Shadow.based D:\Documents and Settings\NetworkService.NT AUTHORITY.000\Local Settings\Temporary Internet Files\Content.IE5\KLMVS1Y7\mqbxcf[1].png - инфицирован Win32.HLLW.Autoruner.5555 И еще: D:\WINDOWS\system32\03.scr - доступ к файлу запрещен D:\Documents and Settings\NetworkService.NT AUTHORITY.000\Local Settings\Temporary Internet Files\Content.IE5\G96F8TAV\20[1].exe - доступ к файлу запрещен D:\WINDOWS\system32\50.scr - доступ к файлу запрещен (и еще много таких запрещенных файлов...) ... А что, в логах и карантине чисто??? Уже спасибо. но все еще жду помощи...
[URL=http://virusinfo.info/showthread.php?t=10025]Удалите временные файлы[/URL]
удаляю...
[size="1"][color="#666686"][B][I]Добавлено через 1 час 25 минут[/I][/B][/color][/size]
Временные файлы удалил всеми способами, кроме Clearprog 1.6.0.
AVZ отказался удалять какой то index.dat
[QUOTE]AVZ отказался удалять какой то index.dat [/QUOTE]Ничего страшного, он удалится после перезагрузки.
Больше Ваш антивирус не находит инфицированные файлы?
Вроде пока молчит
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Venus Doom, какой-либо диагноз можно поставить?
Сделайте для профилактики новые логи
ОК, минутку...
Минута затянулась на час )) логи прилагаю:
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
QuarantineFile('D:\Program Files\VR\FTPdata.dll','');
QuarantineFile('D:\Documents and Settings\Евгений.333AAA\Главное меню\Программы\Автозагрузка\Reboot.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите файл [B]quarantine.zip[/B] из папки AVZ по ссылке "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" вверху темы
Добрый вечер.
Скрипт выполнил, карантин послал.
Подождем результаты анализа файлов
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
D:\Documents and Settings\Евгений.333AAA\Главное меню\Программы\Автозагрузка\Reboot.exe - Вам это известно?
[QUOTE=Venus Doom;494837]
D:\Documents and Settings\Евгений.333AAA\Главное меню\Программы\Автозагрузка\Reboot.exe - Вам это известно?[/QUOTE]
:O А-а. Незвестно
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SetAVZGuardStatus(true);
DeleteFile('D:\Documents and Settings\Евгений.333AAA\Главное меню\Программы\Автозагрузка\Reboot.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Сделайте новый лог [B]virusinfo_syscheck.zip[/B]
Скрипт выполнил.
Лог прилагаю:
Чисто
Установите SP3 + все заплатки (может потребоваться повторная активация), установите Internet Explorer 8.
SP3 - service pack3? А у меня второй стоит. Как это сделать? Уж подскажите, если не сложно.
А так все равно, уже спасибо ))))))))))))))
И вот, какой файрвол посоветуете поставить?