Printable View
После переустановки виндовс появился данный файл [B]в диске [/B][B]C:\q8e4y5p1p1u4.exe
при подключение к интернету долго подключается далее подключается все нормально, в папке сетевые подключения появляется интернет соединение a-connect.
В интернете жутко лагает, приходиться кликать по 5-10 раз чтоб он начал загружать ссылку,вход, регистрацию и т д
В аську кип заходит очень долго
[/B]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\q8e4y5p1p1u4.exe','');
DeleteFile('C:\q8e4y5p1p1u4.exe');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe','');
TerminateProcessByName('c:\windows\system32\drivers\bsubt.exe');
QuarantineFile('c:\windows\system32\drivers\bsubt.exe','');
DeleteFile('c:\windows\system32\drivers\bsubt.exe');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
файл virus отправил по красно ссылке
вот логи:
Через 5 часов опять начал лагать
Антивирус опять нашел файл [B]q8e4y5p1p1u4.exe и заблокировал, но интернет лагает также
[/B]
Похоже, пора обновления на систему ставить.
хм, для этого нужен какой-то файлик, я в этом не очень знаю, дайте гайд какой-нибудь
Автоматическое обновление включать не пробовали?
скажу более по тупому, куда кликать чтоб сделать автоматическое обновление
В Панель управления.
у меня отключено обновления, на их сайте есть оно?
У них на сайте всё есть.
Если винда не лицензионная проблемы могут быть, или качать обновления с неоффициальных сайтов?
[QUOTE='DRIMM;505769']Если винда не лицензионная проблемы могут быть[/QUOTE]Активация может слететь, если скачается патч проверки подлинности
может тупо снести винду и жестки почистить?
Повторите логи.
[QUOTE=DRIMM;505903]может тупо снести винду и жестки почистить?[/QUOTE]
А смысл? Обновлений всё равно не будет.
Это вабще что за вирус что он жрет? Откуда взялся?
сейчас делаю логи.
логи:
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
QuarantineFile('C:\*.exe','');
QuarantineFile('C:\WINDOWS\system32\*.scr','');
QuarantineFile('C:\WINDOWS\system32\drivers\BSuBT.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\BSuBT.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
CopyFile('C:\WINDOWS\System32\notepad.exe','C:\WINDOWS\system32\drivers\BSuBT.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=59774[/url]
3. Повторите логи.
после этой операции можно восстановить систему?