Printable View
Добрый день!
помогите, пожалуста, в следующей проблеме - комп очень долго загружается (7-10 минут), без видимой причины загрузка процессора достигает 95-100%, соотвественно запуска каких-либо программа дождаться очень сложно. комп не показывает сетевые подключения, т.е. выйди в нет просто не возможно, хотя с другого - все ОК. Касперский никаких проблем не нашел.
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\Defrag32b.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Defrag32.sys','');
DeleteService('anlquxuc');
QuarantineFile('C:\WINDOWS\system32\Drivers\anlquxuc.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\anlquxuc.sys');;
BC_ImportAll;
BC_DeleteSvc('anlquxuc');
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[COLOR="Red"][B]Прислать запрошенные файлы[/B][/COLOR]" над первым сообщением темы).
Обновите базы AVZ и повторите логи.
[u]Дополнительно[/u]:
- Скачайте [b]GMER[/b] по одной из указанных ссылок:
[url="http://www.gmer.net/download.php"]Gmer со случайным именем (рекомендуется)[/url], [url="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве ([b]перед применением распаковать в отдельную папку[/b])[/url]
- Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [b]No[/b].
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
[list][*]Sections[*]IAT/EAT[*]Show all[/list]Из всех дисков оставьте отмеченным только системный диск (обычно [b]C:\[/b])
- Нажмите на кнопку [b]Scan[/b] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [b]OK[/b].
После окончания проверки сохраните его лог (нажмите на кнопку [b]Save[/b]) и вложите в сообщение.
выполнил ваши указания, но ситуация, к сожалению, не поменялась
сохраните содержимое как 1.bat в папке со gmer - запустите ....
[code]
gmer.exe -del service ozhajn
gmer.exe -del file " C:\WINDOWS\system32\fvyip.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ozhajn"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\ozhajn"
gmer -reboot
[/code]
повторите логи
еще раз добрый вечер, сделал все по рекомендациям, изменений никаких
Где логи AVZ?
Не поможет, пока не выполнить [B]все[/B] рекомендации [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
логи вложил...
А что конкретно нужно сделать? какие рекомендации выполнить
[QUOTE='also07;456770']А что конкретно нужно сделать? какие рекомендации выполнить[/QUOTE]По ссылке переходили? Раздел [B]Способы удаления[/B] читали? В нем все написано
[QUOTE]Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии [B]4.30[/B]
Сканирование запущено в [B]01.01.2003[/B] 0:06:16[/QUOTE]Уже версия 4.32 актуальна. Дату системную проверьте
использовал КК программу, обновил AVZ, вот новые логи
дату менять нет смысла, т.к. батарейка на процессоре села...
[QUOTE='also07;456783']использовал КК программу[/QUOTE]
Патчи ставили? Порты закрывали? Пароли меняли?
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\anlquxuc.sys','');
DeleteService('anlquxuc');
DeleteFile('C:\WINDOWS\System32\Drivers\anlquxuc.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[CODE]gmer.exe -del service ozhajn
gmer.exe -del file "C:\WINDOWS\system32\fvyip.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ozhajn"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ozhajn"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ozhajn"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet005\Services\ozhajn"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится
Сделать новый лог gmer
добрый день!
не могу разобраться как
"Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана."
где этот сетевой экран.
У меня ХР2
Где логи после скриптов и карантин?
[QUOTE=also07;458481]
где этот сетевой экран.[/QUOTE]Файврвол - это и есть сетевой экран. Учите матчасть ©
[QUOTE=also07;458481]У меня ХР2[/QUOTE]В смысле - Windows XP SP2. А должен быть СП3
доброго дня суток, вот последние запрошенные логи
большое спасибо за помощь
[QUOTE]дату менять нет смысла, т.к. батарейка на процессоре села[/QUOTE]
на процессоре нет батареек , есть на материнской плате ...
дату [B]установить правильную[/B] ... логи авз переделать ...
Вы скрипт выполнили? Батник запускали?
Повторите все действия из сообщения 11: [url]http://virusinfo.info/showpost.php?p=456818&postcount=11[/url]
Потом логи АВЗ + gmer (не забудьте нажать SCAN!!!)
добрый день!
я все еще раз выполнил согласно Вашим рекомендациям...
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('anlquxuc');
DeleteFile('C:\WINDOWS\System32\Drivers\anlquxuc.sys');
DeleteFile('G:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи AVZ
добрый день! указаные действия выполнил
мож кто посмотрит?! спасибо заранее...
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] C:\WINDOWS\System32\Drivers\anlquxuc.sys - force delete затем новіе логи
добрый день! К сожалению, я никак не могу найти этот файл - ни с помощью этой программы, ни с помощью какой-либо другой... подскажите, почему у меня это может не получаться...
[size="1"][color="#666686"][B][I]Добавлено через 1 час 32 минуты[/I][/B][/color][/size]
ну может кто подскажет, чоть пару слов...
добрый день! мне очень не хочется отнимать ваше время, но если Вы не можете или не хотите мне помочь, скажите об этом, чтобы я не терял в ожидании время... заранее благодарен...
логи авз повторите ...
новые логи...
выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-51-9-25-3434476501-1644491938-601013333-1214\sysmngr32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
выпоните указания из сообщения 21 ... там прямая ссылка на [B]ICESword[/B] ( ничего не нужно нажимать) спайваре доктор деинсталируйте ....
[QUOTE=V_Bond;462354][URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] C:\WINDOWS\System32\Drivers\anlquxuc.sys - force delete затем новіе логи[/QUOTE]
этого файла по этому адресу нет...?!?!
в смысле anlquxuc.sys...
может где в другом месте
никто не смотрит :(((
ну подскажите, что делать-то... реально я этот файл найти не могу, нет его и все по указанному адресу...форматировать диск, не лечится?!
еще обратил внимание, что на компе не возможно запустить ни один мультимедиафайл...
спасибо заранее...
Мы помогаем удалить вредоносные программы, но исправить всё, что они натворили на компьютере, мы не в состоянии. Так что, переустанавливать WINDOWS или нет, решать вам.
спасибо за ответ...
только программа эта вредоносная так у меня и сидет, удалить ее никак не получается...
Поэтому я и спрашиваю, может она и неудаляется и единственный выход - форматировать, чего конечно делать не хотелось бы...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]