Printable View
добрый день
у мну предки поймали вирус с торента и конечьно же камп не проверели
что стало с кампом .
при перетаскивание любого обьекта(фотки.документов.чево угодно) происходит плаванье или ощющенье кабуто подзависает.
А вот простые игры рабатоют , а онлайигры (типо перфекта.джеди династиес) не работоют. что мне делать чеб они зароботали?
спс за ответ:P
[URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]Внимательно прочитайте и аккуратно выполните[/COLOR][/URL]
Результат загрузкиФайл сохранён как 101028_184032_пароль как сказано сделал_4cc98b60e8a43.zip
Размер файла 27547
MD5 a2b43e81b0bdd0797f3d3f79fc33c24d
жду дальйнейших указаний
- Сделайте логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
Файл сохранён как 101029_182405_=)_4ccad90574e13.zip
Размер файла 50672
MD5 2b9e544d93cd1d4f2ce389e73dbb2ec3
ну терь правельно хоть ?
Неправильно. Эти файлы:
virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log
приложите как вложения к вашему следующему сообщению в этой теме.
(не надо их по красной ссылке вверху темы загружать).
не правильно....
Логи прикреплять в тему, а по красной ссылке- загружать карантин, когда об этом просят
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteService('cpuz129');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\cpuz_x32.sys');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DeleteFile('C:\WINDOWS\system32\cmdow.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
сорь
обьесните тугодуму как сделать вложение
спс заранее
Файл quarantine.zip как сказано
Файл сохранён как 101029_234045_quarantine_4ccb233dcb2f9.zip
Размер файла 16057
MD5 1c5b3ee5a6830d39615bc9b9c5d6336e
[ATTACH]280393[/ATTACH]
[ATTACH]280394[/ATTACH]
[ATTACH]280395[/ATTACH]
[ATTACH]280396[/ATTACH]
во думаю так
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные ключи в реестре:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
Зараженные папки:
C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
Зараженные файлы:
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken.
C:\Documents and Settings\User\Application Data\wiaservg.log (Malware.Trace) -> No action taken.
[/CODE]
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
В остальном подозрительного нет.
[ATTACH]280437[/ATTACH]
а с этим че делать
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
или так должно быть
[QUOTE='zheka.1000;726304']или так должно быть[/QUOTE]Да
[B]Пароли смените[/B]
но если у меня не стоит пароль на кампе
а мож вооще не трогать ?
Пароли от онлайн-сервисов смените
вопрос
это онлайн игры или чето другое
пример приведите если не трудно
спс
Электронная почта, игры, социальные сервисы, интернет-банкинг, ...
эх я сделал как было сказано обновить систему но всеровно игры не пашут,не работает такая фигня как спящий режим.ждущий режим. при пролистывае или перемещение все плавает так что мне дальше делать (диагностику как в начяле) =(
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 37 минут[/I][/B][/color][/size]
а может быть это
Видеоадаптеры
ATI Technologies Inc.
PCI шина 1, устройство 0, функция 0
Не удалось загрузить драйвер этого устройства. Возможно, драйвер поврежден или отсутствует. (Код 39)
Нажмите кнопку "Диагностика", чтобы запустить мастер диагностики для данного устройства.
еще есть такойже один
Вполне могут быть и проблемы с видеокартой
кароче пишиться что они поврежденные и их нельзя обновить тока если заменить вот они
radeon 9200 pro family
radeon 9200 pro SEC family
мне дали сайт де их скачять но я не доникаю какие именно [url]http://radeon.ru/drivers/amd/linux/[/url]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
подскажи плис :O
кароче ясно спс polword
глупо было писать сюда нуно винду сменить сразу было
а терь нуно продолжать
если хотите тему моно закрыть
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cmdow.exe - [B]not-a-virus:RiskTool.Win32.HideWindows.o[/B][/LIST][/LIST]