Printable View
стоял kav-7 выдавал,что процесс svchot пытается внедриться в wingolon.посстоянно выкидывал из инета.поставил kav2010,теперь ничего не выдает,просто выкидывает.сканировал разными утилитами не помогает.касперский вирусы обнаруживает,но неудаляет.трей при этом из синего белеет и обратно. при этом пропадает звук.согласно правилам прикрепляю логи
Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
DeleteService('SetupNTGLM7X');
DeleteService('MEMSWEEP2');
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.[/CODE]Повторите лог virusinfo_syscheck.zip. Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]
скрипт выполнил непомогло.вот лог
вот лог который вы просили повторить
Включите AVZPM - установить драйвер расширенного мониторинга процессов. Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys','');
QuarantineFile('C:\WINDOWS\SYSTEM32\DRIVERS\HFXP2.SYS','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\kwxcqaog.sys','');
QuarantineFile('d:\2j2qq54m.exe','');
DeleteFile('d:\2j2qq54m.exe');
DeleteFile('C:\WINDOWS\system32\60EF.tmp');
BC_ImportALL;
BC_DeleteSvc('MEMSWEEP2');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин по ссылке вверху страницы. Обновите базы и сделайте новые логи АВЗ
скрипт выполнил стало еще хуже.рабочий стол вместе с рамкой цвет меняет сразу после загрузки опять пропадает звук.касперский видит вирус net-worm.win32.kido ih,но удалить неможет за отсутствием таковога .карантин высылаю.вот новые логи
Пролечитесь как рекомендовано здесь [url]http://forum.kaspersky.com/index.php?showtopic=101154[/url]. Сделайте лог Gmer (см. в моей подписи). Карантин закачали?
спасибо! пролечился на kasperski.com,вроде все прошло.если что обращусь
Сделайте на всякий случай логи - посмотрим
А спасибо у нас нажимают :)
новые логи:):):094:
Логи чистые, разве что Bonjour можно удалить [url]http://virusinfo.info/showthread.php?t=27923[/url]
сглазил.Опять все началось.Видимо комп почистил, из инета опять дрянь просочилась .
[QUOTE=tankist;486920]сглазил.Опять все началось.Видимо комп почистил, из инета опять дрянь просочилась .[/QUOTE]
Ну, Вы знаете что делать :)
эта утилита тоже ничего не видит!
Какая утилита? Делайте новые логи при помощи AVZ и HiJackThis
Новые логи сделайте
:)новые логи
Ничего плохого не вижу.
Что конкретно беспокоит?
выкидывает из инета,при этом трей из синего становится белым и обратно.после этого комп не может найти активных устройств микшеров,значок сет.потключения внизу не реагирует не на вкл. выкл.комп приходится перезагружать
Ставьте все критические обновления, вышедшие после SP3.
Суть проблемы такова, в начале темы я перечислял причины неисправности компа, дальше я пролечился как вы и советовали, ничего не помогло.После этого я переустановил винду.Отформатировал оба диска, но как только установил каспер2010 , он обнаружил у меня trojan win32.delf.avo и not-a-virus:ad ware.win32 pm.va,все это удалилось.после этого сканировал вэбем cureit,тот нашел еще 1 троян,avz нашло еще 1 вред. программу.проблемма так и не изсчезла.симптомы см. в начале темы.прикрепляю новые логи.у меня стоит windows xp sp3(зверь) profesional,
Попробуйте это [url]http://support.kaspersky.ru/viruses/solutions?qid=208636215[/url]
это несовсем лицензия,дело в том ,что у меня не устонавливаются патчи.приведенные ниже(дырки не затыкаются)обновления закрыты
Каждый патч можно скачать отдельно на сайте. Патчи надо скачивать именно под Ваш SP и локализацию
при запуске пишет,что файл не является приложением win32 или setup cannot update your windowsxp files because the language installed on your system is different from the update language.
[QUOTE='tankist;488253']setup cannot update your windowsxp files because the language installed on your system is different from the update language. [/QUOTE]
Значит, язык запускаемого патча не соответствует языку системы.
Имейте ввиду, если у вас т.н. MUI-шная версия, патчи нужны [B]английские[/B].
язык поменял,патчи установил,пока все нормально!:):):)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]