Что делать помогите =(
ПОжалуста
Что делать помогите =(
ПОжалуста
вот ещё
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\WINDOWS\system32\lphc703j0ere1.exe','');
DeleteService('sysrest.sys');
QuarantineFile('C:\WINDOWS\system32\sysrest.sys','');
DeleteFile('C:\WINDOWS\system32\sysrest.sys');
DeleteFile('C:\WINDOWS\system32\blphc703j0ere1.scr');
DeleteFile('C:\WINDOWS\system32\lphc703j0ere1.exe');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Вот ещё скрипты.Надпись исчезла но интернет тормозит вроде из за вирусов
Карантин отправил
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\sysrest32.exe');
QuarantineFile('c:\windows\system32\sysrest32.exe','');
DeleteFile('c:\windows\system32\sysrest32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Вот логи с компьютером вроде нормально стало а интернет тормозит обрывается связь и страницы не отображаются
Карантин отправил
[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.
[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключено системное восстановление.
- Не закрыты все программы
- Не запущен Интернет Эксплорер.
[/COLOR]
Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]
Выполните пункт 2 правил.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sysrest.sys');
DelBHO('{6226BA26-C017-4007-928C-DE9715C6FA67}');
QuarantineFile('C:\Program Files\MyExpressSearch\My Express Search Toolbar\my_express_search.dll','');
DelBHO('{2940074F-729F-4DF6-B300-96048173ED39}');
QuarantineFile('C:\WINDOWS\system32\sysrest.sys','');
DeleteFile('C:\WINDOWS\system32\sysrest.sys');
DeleteFile('C:\Program Files\MyExpressSearch\My Express Search Toolbar\my_express_search.dll');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sysrest.sys');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Все понял вот новые логи
Карантин прислал могласно 3 правил
Вот после вируса осталось интернет сам подключается а вот думает медленно и страницы медленно открываются не обовляется касперский 7 ошибка при подключении вылазит :(
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE] O2 - BHO: BitAccelerator Class - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
[/CODE]
Темп и кэш почистили?
В логах больше ничего подозрительного.
Выполните еще пункт 2 правил и проверку AVPTool (ссылка в подписи)
Касперского можете обновить на версию 2009, ключ от 7-ки подходит.
Пофиксил ничего не произошло
Установил касперский 2009 тоже самое что с моим седьмым ошибка подключения и базы не обновляются
[QUOTE] Выполните еще пункт 2 правил и проверку AVPTool (ссылка в подписи)[/QUOTE] битая ссылка
Интернет продолжает тормозить
Ещё не надо чего нибудь делать???может вы подскажете?
Все кеш и темп папки почистил как сказали
C:\WINDOWS\system32\ntoskrnl.exe - пришлите согласно приложения 2 правил ....
Прислал
файлик похоже чистый .... но что -то там в коце фала не -то .... замените на чистый ....
V_Bond не совсем вас понял как на чистый заменить?
взять с чистой системы или дистрибутива .... и перезаписать поверх ...
предварительно загрузившись с диска или в консоли восстановления ...
[QUOTE=ShaD;274558]
битая ссылка[/QUOTE]Ссылка в порядке. Только что проверил.
У меня пишет
Попытка соединения не удалась
Firefox не может установить соединение с сервером ftp.kaspersky.com.
V_Bond мне негде взять чистый файл.
А у вас на сайте возможно найти его? или где-то? если не сложно то скитньте его мне буду благодарен :)
[url]http://zalil.ru/upload/26094628[/url]
V_Bond у меня при заходе на [URL]http://zalil.ru/upload/26094628[/URL] открывается главная страница этого сайта и у друга которому я давал попробывать тоже.
Если не сложно то перезайлейте на [U][url]http://uafile.com/[/url]
[/U]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]46[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\total commander\\utils\\processkiller\\prkiller.exe - [B]not-a-virus:RiskTool.Win32.PsKill.x[/B][*] c:\\windows\\system32\\sysrest.sys - [B]Email-Worm.Win32.Zhelatin.vl[/B] (DrWEB: Trojan.Spambot.3432)[/LIST][/LIST]