Printable View
Добрый день! Есть подозрения на спам по почте с компьютера. Тормозит интернет, и удивительая статистика: вчера отправлено 469 мегабайт, хотя такого быть не может.
На другом компьютере все нормально, все грузит, скорость на высоте.
З.Ы. сейчас пишу с другого компьютера, тот отключен от интернета, ждет помощи.
[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Пришлите файл avz.exe в архиве с паролем "virus" по красной ссылке вверху темы, у вас файловый вирус...
отправил, проверьте. Файл был переименован мною, так, на всякий случай
Скачайте LiveCD VBA32 c [URL]ftp://vba.ok.by/vba/vbarescue.iso[/URL]
Запишите образ на диск. Загрузитесь с него и просканируйте все жесткие диски. [B][COLOR=Red]Скачивать и записывать нужно на чистой машине!
[/COLOR][/B]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
После этого сделайте полный комплект логов по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] и приложите лог работы VBA32.
Что такое VBA32?
[QUOTE=allias5000;407529]Что такое VBA32?[/QUOTE]
[url]http://www.anti-virus.by/[/url]
После сканирования LiveCD, пропали интернет-подключения...
Cделайте полный комплект логов по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] и приложите лог работы VBA32.
Где взять лог работы VBA32?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
И ни один плеер не воспроизводит звук - может легче переустановить систему?
[QUOTE=allias5000;408023]Где взять лог работы VBA32?[/QUOTE]
Отписала в личку.
[QUOTE=allias5000;408023]И ни один плеер не воспроизводит звук - может легче переустановить систему?[/QUOTE]
А может уже логи сделаете?
Вот... Но скажу сразу, что AVZ заражен, т.к. сканирование длится меньше минуты...
Здравствуйте!
По всей видимости на машине несколько вариантов вируса.
[QUOTE]/mnt/sda1/Program Files/Total Commander/MiniGame/Domino.exe : is suspected of Virus.Win32.Virut.1
/mnt/sda1/Program Files/Total Commander/MiniGame/Durbetsel.exe : is suspected of Virus.Win32.Virut.1
/mnt/sda1/WINDOWS/system/svchost.exe : is suspected of Virus.Win32.Virut.1
/mnt/sda1/Program Files/DivX/DivX/bgregister.exe : is suspected of Virus.Win32.Virut.1
/mnt/sda1/Program Files/Total Commander/Utils/DevEject/RemoveDrive.exe : is suspected of Virus.Win32.Virut.1[/QUOTE]
Найдите эти файлики и зараженный avz, запакуйте всех в архив с паролем virus/
Отправьте архив нам/ Ссылка вверху темы/ А также письмо с архивом на [email][email protected][/email]/ В теле письма укажите ссылку на тему/
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=allias5000;408023]И ни один плеер не воспроизводит звук - может легче переустановить систему?[/QUOTE]
Чтож Вы хотите после такого заражения/ В любом случае после лечения вероятно может потребоваться восстановление системных файлов, пуск-выполнить - sfc /scannow.
А где найти папку /mnt/sda1/ ?
[QUOTE=allias5000;408186]А где найти папку /mnt/sda1/ ?[/QUOTE]
Перевод Linux -> Windows
[QUOTE]/mnt/sda1/ = C:\[/QUOTE]
Знатный зоопарк :)
Диск d:\ до конца не просканирован, на нем также куча инфицированных объектов.
Если будете переустанавливать Windows, помните про это. Запуск файла с диска d:\ опять приведет к инфицированию всей системы.
Файлы, на которые идет детект как suspected of Virus.Win32.Virut.1, наверняка были накрыты какими-то крипторами, и вирус их просто попортил. Они вряд ли работоспособные, отсюда и эвристический детект.
Если на машине есть какая-то важная инфа, сохраните ее на болванку. Вероятность того, что вы восстановите эту систему в полностью работоспособное состояние, близка к 0. Потому лучше переустановить операционку. При восстановлении инфы из бэкапа проверьте ее антивирусом, способным детектировать и лечить файловые вирусы.
Диск форматировать?
И какие антивирусы могут лечить файловые вирусы?
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Можно ли не форматировать диск D, а просто после переустановки системі прогнать антивирусом?
[QUOTE=allias5000;408261]Диск форматировать?
И какие антивирусы могут лечить файловые вирусы?[/QUOTE]
1. Форматируйте. И флешку свою проверьте, с ней тоже, наверняка, беда.
2. Вроде бы авира и аваст не умеют, хотя я могу и ошибаться.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
[QUOTE=allias5000;408261]Можно ли не форматировать диск D, а просто после переустановки системі прогнать антивирусом?[/QUOTE]
Можно, но очень осторожно. Лучше до этого еще раз его просканить с диска. А после установки операционки еще раз резидентным антивирусом.
Что такое резидентній антивирус?
[QUOTE=allias5000;408291]Что такое резидентній антивирус?[/QUOTE]Установленный на системе антивирус.
ОТ: Фильм [I]Ошибка резидента[/I] смотрели? ;)
неа:)
Спасибо, буду пробовать:)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \gmail.com.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12 )[/LIST][/LIST]