Printable View
На диске C поселился некий Boot:Cidox-A[Rtk] и он, по-моему, не очень хорошо выполняет свои функции - вред системе и кража полезной информации не наблюдались, а вот постоянные вылеты программы "Проводник" были явно заметны. Может быть я ошибаюсь, и это две разных проблемы, которые не связаны друг с другом, хотя мне бы хотелось избавиться от них. (При необходимости могу создать еще одну тему на форуме).
За время написания этого текста раз 15 вылетала ошибка с "Проводником".
Уважаемый(ая) [B]Вова Крамар[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Ап.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\73B5~1\AppData\Local\Temp\update\runme.exe','');
DeleteFile('C:\Users\73B5~1\AppData\Local\Temp\update\runme.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','update');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Все сделал как вы просили. Но карантина в AVZ не оказалось.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]D:\Games\Star Conflict\launcher.exe (Spyware.Password.Usteal) -> Действие не было предпринято.
D:\Скачка\vegas\Sony Vegas Pro 11.0 Build 700_701 Final Ml_Rus\vegaspro11.0.700_32bit\Sony.Products.Multikeygen.v2.0.Keygen.and.Patch.Only.READ.NFO-DI\Keygen.exe (RiskWare.Tool.HCK) -> Действие не было предпринято.
D:\Скачка\vegas\Sony Vegas Pro 11.0 Build 700_701 Final Ml_Rus\vegaspro11.0.700_32bit\Sony.Products.Multikeygen.v2.0.Keygen.and.Patch.Only.READ.NFO-DI\Keygen.rar (RiskWare.Tool.HCK) -> Действие не было предпринято.
D:\Скачка\vegas\Sony Vegas Pro 11.0 Build 700_701 Final Ml_Rus\vegaspro11.0.701_64bit\Sony.Products.Multikeygen.v2.0.Keygen.and.Patch.Only.READ.NFO-DI\Keygen.exe (RiskWare.Tool.HCK) -> Действие не было предпринято.[/code]
MBAM уже сканирует систему. Что делать после удаления?
Выложить новый лог МВАМ
Проверить наличие проблемы
Проблема с "Проводником" осталась, хотя я заметил, что в некоторых случаях он прекращает выскакивать (нет доступа к интернету, либо после удаления 100-150 таких сообщений-ошибок - и все нормально работает), но лишь до перезапуска компьютера. После перезапуска компьютера MBAM выбил сообщение о попытке программы avastsvc.exe присоединиться к вредоносному сайту 178.132.200.134 . Просканил систему Avast -ом, вирус остался. MBAM уже сканирует систему, скоро выложу новый лог.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Лог MBAM:
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Лог 2 запуска ComboFix-а (в первом запуске произошли некоторые неполадки с компьютером, я видел , что было удалено некоторое кол-во файлов(около 25-30) и 1 папка, во втором записи об удалении каких-либо файлов и папок не было)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Может, скачать антивирус Касперского и удалить Avast? После проверки системы ComboFix-ом забыл включить антивирус и нормально зашел на ваш сайт. Включил все экраны защиты - и сайт бесконечно грузится.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
К прошлым проблемам добавилось еще одна - файлы, записанные с помощью Fraps, медиа открывать отказывается, зато созданные с помощью Sony Vegas открываются и проигрываются нормально.
Какие и сколько у Вас антивирусов?
[quote="Вова Крамар;1066003"]Включил все экраны защиты - и сайт бесконечно грузится.[/quote]
В настройках антивируса значит стоит блокировать все.
Только один - avast! Free Antivirus (версия 2014.9.0.2008)
[QUOTE]В настройках антивируса значит стоит блокировать все.[/QUOTE]
Это было лишь после проверки компьютера ComboFix-ом и до перезагрузки компьютера. После - все стало нормально работать (антивирус включен и сайты открываются).
[quote="Вова Крамар;1066778"]Только один - avast! Free Antivirus (версия 2014.9.0.2008)[/quote]
В логах вижу еще c:\program files (x86)\Comodo
Что с проблемами?
Проблемы остались, Comodo друг предложил установить, но сразу после установки я удалил его, так как Comodo поудалял кучку нужных программ.
C помощью этой утилиты удалите остатки Comodo [url]https://sites.google.com/site/jacobcprt/Setup.zip?attredirects=0[/url]
Какие проблемы остались?
Остались все проблемы, бывшие ранее(вылеты программы "Проводник" +вирус) + [COLOR=#333333]файлы, записанные с помощью Fraps, медиа открывать отказывается, зато созданные с помощью Sony Vegas открываются и проигрываются нормально.[/COLOR]
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]
В логах порядок.
Переустанавливайте кодеки.
ComboFix удален.
Кодеки переустановил, пришлось пользоваться другим медиа-центром, но он хотя бы работает.
Мой вирус Boot:Cidox-A[Rtk] находится на MBR: \\.\PHISICALDRIVE0\Partition1 (по крайней мере так считает avast)
Сделайте лог [url="http://support.kaspersky.ru/5350"]TDSSkiller[/url]
Лога не будет, так как я не разобрался, как его делать... Программа нашла этот вирус и все-таки удалила с моего компьютера (по умолчанию стояло вылечить). Моя догадка насчет связи вируса и вылетов "Проводника" была верна - и вирус, и вылеты исчезли. Большое, хотя нет, ОГРОМНОЕ спасибо, не зря люди к вам за помощью обращаются :D
Лог на диске С найдите и прикрепите
Нашел:
Порядок