Printable View
вобщем начались проблеммы с системой притормаживает и не открывает должным образом локальные диски через "Мой Компьютер"
обновил KAV 6 и AVZ и начал проверять в соответсвии с интрукциями
проверил каспер и нашёл вирусы удалил
начал проверять AVZ и он опять нашёл подозрение на вирусы
в общем вроде бы те логи помогите чем можете заранее спасибо
Карантин надо загрузить через ссылку вверху темы.
Пароли на онлайн-игры - менять и срочно.
воспользовался ссылкой вверху тему закачал карантин
в онлайн игры играл давно, так что паролей как таковых и нету
1. ПОфиксить:
[QUOTE]O9 - Extra button: (no name) - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
[/QUOTE]
2. Если больше не играете, тогда и это тоже пофиксите:
[QUOTE]
O1 - Hosts: 172.20.72.71 l2authd.lineage2.com
O1 - Hosts: 172.20.72.71 l2testauthd.lineage2.com
O1 - Hosts: 172.20.72.71 nprotect.lineage2.com
O1 - Hosts: 172.20.72.71 nprotect.ncsoft.co.kr
O1 - Hosts: 172.20.72.71 update.nprotect.com
O1 - Hosts: 172.20.72.71 update.nprotect.net
O1 - Hosts: 172.20.60.250 glads
127.0.0.1 vip.tt2xz.com
127.0.0.1 vip1.tt2xz.com
127.0.0.1 vip2.tt2xz.com
127.0.0.1 vip3.tt2xz.com
127.0.0.1 vip4.tt2xz.com
127.0.0.1 vip5.tt2xz.com
127.0.0.1 vip6.tt2xz.com
127.0.0.1 vip7.tt2xz.com
127.0.0.1 VIP1.TOWALKER.COM
127.0.0.1 VIP2.TOWALKER.COM
127.0.0.1 VIP3.TOWALKER.COM[/QUOTE]
2. Выполните скрипт: [CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\WINDOWS\StopHid.exe','');
end.[/CODE]
карантин по правилам.
сделал
а первый раз карантин был не по правилам? через АВЗ делал
и ещё, долго мне теперь с гвардом сидеть?
Я имел ввиду, что во второй карантин надо было отправить только те файлы, которые указаны в скрипте.
На счет гуарда - извините, поторопился. Перезагрузитесь.
перезагрузился, карантин кинул полностью ещё перед вашим сообщением
что делать далее?
теперь ждите ответа аналитиков..
Пощите при помощи АВЗ сервис--поиск файлов на диске b.com и пришлите согласно приложению 2 правил.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Диск I: - это что?
autorun.inf, f9c5e.msi, ICON_SetupPalm.exe - чистые
[quote=wise-wistful;200553]Пощите при помощи АВЗ сервис--поиск файлов на диске b.com и пришлите согласно приложению 2 правил.
[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 минуту[/I][/B][/COLOR][/SIZE]
Диск I: - это что?[/quote]
что то не получилось найти
ищет он только на диске С правильно?
Диск I это жестяк второй сделал его отдельной локалкой но так как он появился после установки систему то и влепил его не F и так далее а I вот так вот
а что насчёт чистых я непонял
выполните скрипт ...
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('I:\b.com','');
DeleteFile('I:\b.com');
DeleteFile('I:\autorun.inf');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
PowerManager.sys - поищите припомощи авз - если найдется пришлите по правилам ...
где то ошибка в скрипте
лишняя кавычка была ... поправил ...
[quote=V_Bond;200950]лишняя кавычка была ... поправил ...[/quote]
выполнил скрипт
карантина не обнаружил, нету
вроде бы файл б.ком не хочет удалять пишет требуется перезагрузка
PowerManager.sys не нашёл по правилам приложения
virusinfo_syscure.zip - повторите ...
вот то что просили
опять вирусы
ничего подозрительного ....
какие-то проблемы остались ?
хмм
странно щас вроде диск I нормально открываться стал
вчера так же
а то что вирусы он на карантин поместил их там и оставить?
или удалить как то?
если будут какие то более серьёзные проблеммы напишу тут
спасибо за помощь
файлы из карантина можно удалить ...
что диск стал открываться .... мы же его лечили ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] i:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.thx[/B] (DrWEB: Win32.HLLW.Autoruner.1459)[/LIST][/LIST]