Printable View
Здравствуйте!Еще вчера,не возможно было работать с компом-зависало,при закрытии окон волнистые линии,исчезли значки для быстрого запуска из панели, Spyware Terminator2012 обнаружил 2 зловреда и удалил их.Результат проверки через АВЗ-на мой взгляд подозрительный.Логи прилагаю.Посмотрите,пожалуйста есть ли повод для паники?!
И еще: из system32 пропадали такие файлы как-IisRTL.dll и wamreg.dll-пришлось копировать из сети...в событиях постоянно значится ошибка DCOM коды -10005 и 10010
Уважаемый(ая) [B]Ori[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи нужны из нормального, а не безопасного режима
...увы, но это проще сказать,нежели сделать- при попытке проделать скрипты,вначале вроде как идет сканирование,а затем авз попросту закрывается.в нормальном режиме смогла только этот лог сделать(
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Лог сделан,но в безопасном режиме,так как в нормальном дважды процесс сканирования, прерывался на проверке диска D/ и закрывался с ошибкой (6). Причем, после этого никакие папки на рабочем столе не открывались, браузер IE пропал из Пуска и панели быстрого запуска , и, значится только в компонентах удаления и установки программ((
Забыла добавить-ничего не удаляла!
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
это ведь не связано с консолью восстановления??? файл переименовала в [email][email protected][/email]
...кстати,malware нашел кое-что,а вы лог не смотрите(
[quote="Ori;882740"]malware нашел кое-что,а вы лог не смотрите([/quote]
Лог я смотрел, там все в порядке...
[quote="Ori;882740"]файл переименовала в [email][email protected][/email][/quote]
Зачем переименовали? Так не запускался?
переименовала,потому что выдавало ошибки,как во вложенном(последнем) файле. то есть, просканировать толком не удалось. на начальном этапе выдает ошибки(см.картинку).это в нормальном режиме( что мне дальше делать??? это не нормально,если логи не получается в нормальном режиме сделать??
Попробуйте в безопасном.
Scanning for infected files....
This typically doesnt take more than 10 minutes
However scan times for badly infected machines nes may easily double
пол часа висит такое сообщение и курсор мигает в окне,что делать -без понятия :O процесса сканирования не вижу.сижу с папиного ноута.
Антивирус отключили перед сканированием?
ну вроде отключен он в безопасном режиме( в процессах посмотрела,из автозагрузки отключила. повторно попыталась просканировать,но все равно то же самое и плюс,кажется про консоль, что-то было на англицком (а точнее,перед сканированием комбофикс спрашивал про антивир десктоп(на закрытие,так понимаю).что сделать,чтобы быть уверенной в отключении антивиуса???про деативацию в курсе.
А сколько у Вас антивирусов?
Avira-один антивирус...ну и плюс дополнительная защита в виде Comodo- файрвол.
в безопасном режиме у меня в трее ничего не значится. вообще!!!:(
Пробуйте сканировать в обычном режиме, только отключите антивирус и файерволл. Отключать по значкам в трее.
День добрый!
Рассказываю:антивирус я вообще деинсталировала.Попробовала в нормальном режиме,с отключенными в трее всеми-всеми прогами В итоге вышло следующее-на моменте установки застревает на папке установки С:\32788R22FWJFW\handle.3XE.(вкладываю скрин,хоть и толку мало наверное)Нажала "Пропустить",но в конце на этой же папке установки застряла и закрылось окно. Далее,попробовала в безопасном,но увы,все то же самое,что и вчера было:(
Так же ещё раз попробовала АВЗ- та же песня,что и раньше.Записала строчку последнюю-"Проверка IDT SYSENTER завершена"
- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]
[URL="http://support.kaspersky.ru/faq/?qid=208639606"]Сделайте лог TDSSKiller[/URL]
Все сделано в нормальном режиме и без проблем)
Но есть некоторые моменты
1.Лог рсита,показывает,что у меня 80ГБ свободного пространства на диске С,в то время, как на значке в моем компьютере свободно 35 ГБ из 77,7ГБ(это я акрониксом увеличивала).Ну никак не может быть 80ГБ....
2.Образовался(после комбофикса)файлик на диске С:\[B]3288FWJFW[/B] (отображает диски и другие устройства)-так должно быть. удалила комбофикс ведь на странице по ссылке для скачивания?!
3.сейчас стоит АВАСТ.Авира удалена.Один раз за день комп страшно завис из-за чего пришлось ресетом выключать(В связке с комодо должен работать??...
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]
Удалите avira полностью [URL]http://virusinfo.info/showthread.php?t=16646[/URL].
Ничего зловредного не вижу, возможно, у Вас конфликты защитного софта (уж сильно много у Вас его:)).
Спасибо-успокоили на счет отсутствия бяк.Софт поудаляла (половины и не вспомнила зачем устанавливала):D Но вот с браузером IE проблему не решила пока что.В системе он значится,но по умолчанию не открывается и виндовс сегодня обновление не смог сделать... (обновил все,кроме браузера.выдал ошибку ,что не получилось сделать обновление)
И с зависанием проблема так и осталась(но это уже другая ветка,наверное).зависает аккурат ровно через 10-12 минут после включения компа.Мышка двигается,но ничего ни открыть,ни перезагрузить.На команды с клавы не реагирует....Если очень долго оставить включенным,то и мышка уже перестает реагировать.И это уже 3-ий день подряд...Я даже железо почистила- не помогло.
Лог АВЗ попробуйте сделать в нормальном режиме.
День добрый!
Попробовала АВЗ...увы,все так же и безрезультатно. Скрин сделать не получилось- В пайнте "Вставить" неактивна.Причем, только при попытке скрина на АВЗ. Много-много строчек показывает красных перед закрытием((
Накатите [URL="http://windows.microsoft.com/ru-RU/windows/help/learn-how-to-install-windows-xp-service-pack-3-sp3"]SP3[/URL] ([COLOR="#FF0000"]может потребоваться активация[/COLOR])
Последний совет не выполнила.Некоторые проблемы решила руками.
Смущает теперь только такой момент в событиях пишется ошибка-"Достигнут предел безопасности для tcpip, налагаемый на количество попыток одновременых TCP подключений" Ошибки код- 4226.В нете,пишется,что это может быть вирь?!( или можно патч использовать,но не знаю есть ли смысл?.Автоматическкое обновление делала попытки обновить SP(2) в то время,как сейчас стоит SP(3).Я уже ничего не понимаю:? Накат сделаю,но повременю немного)