Запускаю периодически антивирус на проверку компа, и очень часто нахожу троянов, он их вроде бы удаляет, но у меня такое ощущение что они все же где то сидят, не знаю точно но иногда скорость интернета на столько падает, как будто я качаю что то не вообразимое, даже в мсн сообщения не доходят, хотя провайдер всегда один и тот же
Почитайте внимательно [url]http://virusinfo.info/showthread.php?t=1235[/url] и выполните аккуратно.
вроде все сделал
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteService('msupdate');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('msupdate ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=21127[/url]
Повторите логи.
я запустил скрипт, как вы и сказали, он выполнился, перед перезагрузкой антивирус успел обнаружить трояна, теперь пытаюсь закачать карантин, но загрузка идет уже минут 15... но никакого эффекта :(
Велик ли карантин получился?
да уж... 7.86 Мб :(
кстати я еще забыл сказать, что карантин который я хотел послать это из папки того раза когда я просто собирал логи, а в папке после скрипта карантин пуст, хотя после запуска скрипта, находились какие то ошибки и в конце перед перезагрузкой мой антивирус поймал какой то троян , значит они все таки есть, но все происходит так быстро что что то заметить не получается
жду вашей помощи
Так антивирус-то то нужно отключать при выполнении скриптов. Отключите антивирус и повторите скрипт.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
И после выполнения скрипта, повторите логи (антивирус тоже нужно отключать), пожауйста перечитайте ещё раз эти правила [url]http://virusinfo.info/showthread.php?t=1235[/url].
Спасибо за понимание.
спасибо за разъяснения,при создании логов отключал антивирус, а про скрипты вроде ни где не написано что надо отключать антивирус или я не внимательно прочитал , извиняюсь...
сделал как вы сказали, отключил антивирус, запустил скрипт, перезагрузка началась, но комп так и не отключился полностью, синий экран и все, пришлось отключать и запускать принудительно, карантин так же пуст :(
Логи повторите, посмотрим, что там.
новые логи
В логах чисто,какие-то проблемы остались?
проблем вроде нет, но их как таковых и не было, просто при периодическом осмотре компа антивирусом иногда находятся трояны и вроде трафик кто то тихо кушал, а сейчас не знаю, посмотрим
Всем спасибо за помощь
Проблем не было,а звери были:)
Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение [/URL]о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
вы написали что в логах чисто, а я вот запустил сегодня avz он мне выдал такие сообщения, подозрение на
C:\WINDOWS\Installer\18949e.msi/{MS-OLE}/\96 >>> подозрение на Trojan-PSW.Win32.OnLineGames.htm ( 00511B0B 08CD8ABD 001C13F0 001FD6D9 53248)
C:\WINDOWS\Installer\{A1200000-0001-0000-0000-074957833700}\ICON_SetupPalm.exe >>> подозрение на Trojan-PSW.Win32.OnLineGames.htm ( 00511B0B 08CD8ABD 001C13F0 001FD6D9 53248)
C:\Program Files\SmartFTP Client\sfShellTools.dll --> Подозрение на Keylogger или троянскую DLL
Как это объяснить? Это только подозрение или вирусы?
Это нормально,вам нет повода беспокоиться;)
спасибо еще раз а что это за OnLineGames?
Trojan-PSW.Win32.[B]OnLineGames[/B] это класс троянских программ,которые воруют пароли к он-лайн играм.
но они у меня присутствуют или нет?
Нет