Printable View
Доброго времени ! Столкнулся с такой проблемой : при включении компьютера долго не зайти в меню пуск и не включается инет (не отображается значок в трее и не посмотреть состояние соединения), а в диспетчере запускается несколько процессов opera.exe через минут пять всё начинает вроде как нормально работать, антивирус KIS2009 ничего не находит а AVZ нашёл кейлогера и теперь пишет подозрение на Virus.Win32.PE_Type1
Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте. Перед созданием лога метку с Devices снимите
пытался сделать лог gmer. перед созданием снял метку с Devices, сначала шло сканирование что-то он нашёл предложил просканировать весь комп , я согласился результат синий экран, перезагрузил систему начал сканирование прошло два часа выдал вот это:
предполагаю что согласившись, ждёт синий экран (((
как быть ??
прошу прощения экран не появился )
вот лог файл:
Сохраните текст ниже как cleanup.bat в ту же папку, где находится pl6dhh9s.exe (gmer)
[CODE]pl6dhh9s.exe -del service aqvqyufj
pl6dhh9s.exe -del file "C:\WINDOWS\system32\ensmsbol.dll"
pl6dhh9s.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aqvqyufj"
pl6dhh9s.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\aqvqyufj"
pl6dhh9s.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.
перезагрузился делает новый лог похоже опять надолго
когда cleanup.bat запустился три раза выскакивало окно что нет каких-то файлов потом перезагрузка, сканирование началось и в конце уже всё зависло лог не сохранился,вот результат второго сканирования :
каждое сканирование заняло порядка двух часов
продолжение какое-нибудь будет ???:(:(:(
Сохраните текст ниже как cleanup.bat в ту же папку, где находится pl6dhh9s.exe (gmer)
[CODE]pl6dhh9s.exe -del service aqvqyufj
pl6dhh9s.exe -del file "C:\WINDOWS\system32\ensmsbol.dll"
pl6dhh9s.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aqvqyufj"
pl6dhh9s.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\aqvqyufj"
pl6dhh9s.exe -reboot[/CODE]
И запустите cleanup.bat. Компьютер перезагрузится. Сделать новый лог gmer
после запуска cleanup.bat выдал три сообщения что не найден указанный модуль лог выложу когда сканирование закончится гда-то часа через два
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
может быть этого не надо было делать но я попытался удалить вручную из реестра aqvqyufj пишет что нет доступа
Нужен новый лог gmer
вот лог
Лечитесь [url]http://support.kaspersky.ru/kis2009/error?qid=208636215[/url]
лечение прошло НИКАК утилита с сайта не нашла НИЧЕГО а gmer пишет что руткит в системе вот лог :
По ссылке не только утилита, но и рекомендации по защите. Вы их выполнили?
Лог работы КидоКиллера прикрепите к сообщению
установил патчи, отключил каспера на время сканирования после перезагрузки прогнал каспером, как сделать лог КК если я не правильно сделал ?
Нужен подробный лог
Запускать так [B]KK.exe -l log.txt -v[/B]
вроде сделал как Вы сказали
Запустите [B]KK.exe -t -l log.txt -v[/B]
Новый лог приложите.
новый лог
[QUOTE=sinboy;590825]новый лог[/QUOTE]
Судя по логу, "хвосты" от заражения Kido наконец-то удалились. Чтобы убедиться, повторите лог gmer.
лог GMER :
В логах чисто.
будем надеяться что чисто )))
Service C:\WINDOWS\System32\Drivers\VDRV1000.SYS (*** hidden *** )
не просветите что за сервис gmer на него рычит ??
Это драйвер Virtual CD. Легитимный.
Огромное спасибо Всем за участие и профессиональный подход всегда буду советовать всем обращаться именно к Вам ! Успехов и удачи !!!
Пожалуйста! И Вам спасибо!