Printable View
После многих месяцев спокойствия внезапно начал визжать антивирус. Удалил около двух тысяч вирусов за один раз, при чем только Win32.Gael. После чего пропал поиск, не работал сиди-ром, не открывались папки,. Сейчас вроде бы все наладилось, но что-то не так...В игре часто вылетает, притормаживает и т.д.
Уважаемый(ая) [B]tiger20023[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
оки
Похоже на банальные последствия файлового вируса
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;940984]Похоже на банальные последствия файлового вируса
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]
Прилагаю.
отключите восстановление системы и повторите лог мбам
Повторил, лог прилагаю.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот и сам лог.
F:\ПЕРЕХВАТ\Video\Video\HijackThis.exe - это HijackThis скачанный по ссылке из правил ?
восстановление уже можете включить.
[QUOTE=regist;941357]F:\ПЕРЕХВАТ\Video\Video\HijackThis.exe - это HijackThis скачанный по ссылке из правил ?
восстановление уже можете включить.[/QUOTE]
Да, это именно он. Восстановление включил - А ЧТО ДЕЛАТЬ ДАЛЬШЕ???
что с проблемой ?
[QUOTE=regist;941405]что с проблемой ?[/QUOTE]
Все по прежнему - а как она могла сама исчезнуть, если я по условиям лечения ничего не удалял и не изменял... Постоянно вылетает игра с надписью "память не может быть "read", все остальное вроде работает.
Сделайте проверку системных файлов. Пуск - выполнить - sfc /scannow
подробней здесь [url]http://support.microsoft.com/kb/310747[/url]
[QUOTE=regist;941414]Сделайте проверку системных файлов. Пуск - выполнить - sfc /scannow подробней здесь [url]http://support.microsoft.com/kb/310747[/url][/QUOTE] Уже собирался последовать вашему совету, как вдруг сегодня утром перестала запускаться Half Life. При проверке Касперским в самом начале было обнаружено 6 жирных вирусов Win32.Tenga. Отчет о проверке прилагаю. Жду конкретных советов о том как избавиться от этой заразы.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=tiger20023;941658]Уже собирался последовать вашему совету, как вдруг сегодня утром перестала запускаться Half Life. При проверке Касперским в самом начале было обнаружено 6 жирных вирусов Win32.Tenga. Отчет о проверке прилагаю. Жду конкретных советов о том как избавиться от этой заразы.[/QUOTE]
Проверка идет до сих пор. Обнаружено уже 30 вирусов Tenga.
Лечитесь до победного конца
[QUOTE=thyrex;941759]Лечитесь до победного конца[/QUOTE] Чувствую, конец уже близко, если вы не поможете...Делать что дальше, если вирусняк возникает постояннно?
[quote="tiger20023;941767"]Делать что дальше, если вирусняк возникает постояннно?[/quote]
пролечить полностью компьютер с помощью установленного касперского (в режиме полного сканирования). Если он не справится, то скачайте на другом (здоровом компьютера Live Cd и пролечитесь с помощью него). Подробней читайте в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url], потом сделайте новые логи.
[QUOTE=regist;941830]пролечить полностью компьютер с помощью установленного касперского (в режиме полного сканирования). Если он не справится, то скачайте на другом (здоровом компьютера Live Cd и пролечитесь с помощью него). Подробней читайте в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url], потом сделайте новые логи.[/QUOTE]
Все сделал, логи прилагаю.
Плохого не видно
[QUOTE=thyrex;942451]Плохого не видно[/QUOTE]
Пару суток радоваться погожу...
+ [LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*]откройте меню Пуск (Start) -> Выполнить (Run)[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]
[QUOTE=regist;942495]+
[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*]откройте меню Пуск (Start) -> Выполнить (Run)[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]
[/QUOTE]
Все это я сделал, система работала нормально.Все проверки показали полное отсутствие заразы. Но...сегодня скачал Ad-Aware (последнюю версию) и при сканировании обнаружен троян... Все остальные антивирусы - Касперский, Cureit, MBAM - его не определяли. Сейчас провожу повторное сканирование - если чтио выловлю , результат отправлю.
[quote="tiger20023;942870"]сегодня скачал Ad-Aware (последнюю версию) и при сканировании обнаружен троян[/quote]
Заархивируйте троян в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[QUOTE=regist;943000]Заархивируйте троян в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/QUOTE]
Карантин отправил, пока это все тот же неубиваемый Win32.Gael.3666 или по другому Tenga
Лечитесь так [url]http://support.kaspersky.ru/viruses/rescuedisk[/url] (скачивать образ и записывать на диск на другой, чистой от вирусов машине)
Попробую еще раз, хотя предыдущая попытка успеха не принесла.
[quote="tiger20023;944102"]Попробую еще раз, хотя предыдущая попытка успеха не принесла.[/quote]
это свежая модификация вируса, если что подождите ещё несколько дней и скачайте свежий образ диска.
[QUOTE=thyrex;944077]Лечитесь так [URL]http://support.kaspersky.ru/viruses/rescuedisk[/URL] (скачивать образ и записывать на диск на другой, чистой от вирусов машине)[/QUOTE]
Записал, просканировал - нашел 6 штук Tenga. А с утра , в обычном режиме - еще ОДИН!!! Они появляются опять....
[QUOTE=regist;944198]это свежая модификация вируса, если что подождите ещё несколько дней и скачайте свежий образ диска.[/QUOTE]
Жду, а пока жду , скачал образ, всю ночь сканировал комп, нашел уще 6 штук, а наутро , в обычном режиме Касперский находит еще один... ОНИ ПОЯВЛЯЮТСЯ ВСЕ РАВНО...
Как уже писал это свежая модификация вируса и каспер вероятно не видит пока все его части, через несколько дней скорей всего научится. Для того чтобы повысить вероятность, того что он видит всё, давайте попытаемся закарантинить всё и отослать на анализ.
- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=125-page-uploadclean][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ на время сканирования флешки и другие съёмные носители подключали ? они тоже скорее всего будут заражены.
[QUOTE=regist;944394]Как уже писал это свежая модификация вируса и каспер вероятно не видит пока все его части, через несколько дней скорей всего научится. Для того чтобы повысить вероятность, того что он видит всё, давайте попытаемся закарантинить всё и отослать на анализ.
- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=125-page-uploadclean][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ на время сканирования флешки и другие съёмные носители подключали ? они тоже скорее всего будут заражены.[/QUOTE]
Другие носители не подключал, все сделал, получил сообщение.
VirusInfo
Результат загрузки
Файл сохранён как 121130_155426_virusinfo_files_SERVER_50b8d6b262760.zip
Размер файла 50240839
MD5 2645ee7915e0011f42d8751bf29ae18d
Файл закачан, спасибо!
[quote="tiger20023;944502"]Другие носители не подключал,[/quote]
а надо, а то после лечения есть вероятность повторно заразиться с них. Когда скачаете свежий Live CD касперского подключите их и так пролечитесь.
Понял. Вот только как узнать , что Каспер уже научился понимать новую модификацию? Добавлю - вчера вечером решил просканировать систему Escan LiveCD - новый сравнительно антивирус- результат просто убил...149 зараженых файлов - все в Application Data -и вирус один - Win32.Gael.3666 - или Tenga -как его определяет Касперский.
Сегодня просканировал систему KAV LIVE CD - вроде нет Win32.Tenga Но опять же погожу радоваться пару дней.
Сегодня проведу контрольное сканирование.
Для контрольного можно просто обновить базы вашего штатного касперского и просканировать им. Если вы хотите всё-таки с Live CD то нужно скачать свежий.
+ процедуру из [URL="http://virusinfo.info/showthread.php?t=127281&p=941414&viewfull=1#post941414"][B]поста №12 [/B][/URL]повторите
[QUOTE=regist;946854]Для контрольного можно просто обновить базы вашего штатного касперского и просканировать им. Если вы хотите всё-таки с Live CD то нужно скачать свежий.
+ процедуру из [URL="http://virusinfo.info/showthread.php?t=127281&p=941414&viewfull=1#post941414"][B]поста №12 [/B][/URL]повторите[/QUOTE]
Именно так и сделал. Было найдено 4 вируса Hoax - и ни одного Tenga. То есть , можно считать , что эпидемию с вашей помощью я поборол. Спасибо.
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
DeleteFileMask('%TMP%','*',true);
ExecuteSysClean;
ClearHostsFile;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Каковы результаты?
Написало - скрипт выполнен без ошибок.
Что делать дальше?
а какие-нибудь проблемы остались ?