Printable View
Здравствуйте, сегодня зарегистрировалась, чтобы полечить комп(виснет,каждые 10-20 минут, сканировала до этого Авирой и Авастом - по4-5 вирусов каждые 2 часа). Скачала утитлиты, как написано, теперь хочу проверить авирой перед проверкой вашими утилитами, но программа зависает и не может до конца пройти проверку. Какие можно предпринять действия? Спасибо за советы.
Здравствуйте, ситуация не совсем ясна, какая программа именно зависает? Если Авира, то начинайте выполнять наши [URL="http://virusinfo.info/pravila.html"]правила[/URL]
Так я и начала по вашим правилам: скачала утилиты, потом стоит...
После загрузки инструментов:
1. Если у Вас есть антивирус, предварительно обновите его базы и произведите полную проверку компьютера с максимальными настройками.
*Если у Вас установлен антивирус Касперского (KAV / KIS) - убедитесь, что делаете все точно так, как указано в инструкции...
У меня стоит Авира, вот я и хотела предварительно проверить ей... зависла после 30 минут работы. После ререзагрузки снова включила проверку Авирой - 58минут работает пока нормально...
Можете пропустить этот пункт, в случае, если проблоема повторится и начать выполнение диагностики нашими инструментами.
Здравствуйте, сегодня закончила полную проверку ноута, согласно вашим правилам.
Описываю свою проблемму: замедлилась работа, стал периодически зависать,при переходе в спящий режим вис окончательно. Периодически делала проверки Авастом: были найдены пару троянов - помещены в изолятор. Доп. проверила онлай Пандой - нашла 5 троянов(удалила).После очередного сообщения о вирусе, сбились настройки браузеров. Установила браузеры заново, поменяла Аваст на Авиру, то же самое: зависает через 10-20-40 минут. Нашла ваш форум, сделала проверку. Посылаю отчёт, не получается, вот что пишет:
Процесс добавления файлов запущен
Файл C:\WINDOWS\AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log добавлен в карантин
Файл C:\WINDOWS\system32\AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log добавлен в карантин
Процесс добавления файлов завершен
А потом, открываю "просмотр карантина" - пусто! Что делать?
Зачем их в карантин-то? Прикрепите логи пожалуйста к сообщению, все три.
Прошу меня простить великодушно!!! Но как прикрепить их к сообщению? Я что-то не разобралась с кнопочками...:-(((
Через значок скрепочки - [IMG]http://virusinfo.info/images/editor/attach.gif[/IMG] В раширенном режиме ответа.
Спасибо, пробую отправить
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: iebho - {7445DC17-44B7-4818-A9CB-2BC24E67E8D7} - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\icq_spy\icq_spyvw.exe','');
QuarantineFile('D:\autorun.inf','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
Сделала, но не уверенна, что получилось послать файл "карантин цип"
[B]C:\Program Files\icq_spy\icq_spyvw.exe[/B] - сами устанавливали, знаете что это?
нас тут много "пользователей", в том числе и малолетние. Не знаю что это. Но "аськой" не пользуемся.
Эта штука детектируется как [COLOR="Red"]not-a-virus:Monitor.Win32.Perflogger.ca[/COLOR], я бы советовал прибить, если не уверены, что это нужно.
Я с удовольствием прибью эту "дрянь". Подскажите как?! А больше ничего "странного"? Вообще, большое спасибо Вам! Быстро отвечаете, не даёте упасть духом в борьбе с " нечистью"!
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\Program Files\icq_spy\icq_spyvw.exe');
DeleteFileMask('C:\Program Files\icq_spy','*.*',true);
DeleteDirectory('C:\Program Files\icq_spy');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
- Сделайте новые логи АВЗ
Сделала логи, как написано в Диагностике п.1 и п.2, но они не сохраняются в директории АВЗ папке LOG...Куда они пропадают? Ничего не понимаю. Вообще, я чайник...Прошу прощения!
Должны сохранятся, удалите старые и повторите попытку.
Повторила попытку 2 раза, всё безрезультатно:ничего не сохраняется, поиск тоже ничего не дал. Да ещё комп всё время виснет при перезагрузке в процессе завершения работы.
Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]
Спасибо за помощь, вроде получилось: правда в первый раз, при сканировании опять завис. Во второй раз получилось: прикрепляю лог.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удаляем в МВАМ[/URL] всё, [B]кроме[/B] -
[CODE]Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Files Infected:
D:\1\Install\Office2007Corp\Office\msoe2007kg.exe (RiskWare.Tool.CK) -> No action taken.
[/CODE]
должна я эту программу удалить?
Пока не надо.
Первый раз нашёл 43 обьекта, но завис почти в конце( не дал удалить), второй раз нашёл почему-то только 33.
Files Infected:
D:\1\Install\Office2007Corp\Office\msoe2007kg.exe (RiskWare.Tool.CK) -> No action taken.
Вот этого не нашла, а с первых трёх сняла "галочку", остальные удалила.
На этот раз что с проблемой?
Заметила, что послала вам ЛОГ от укороченного сканирования(не переставила "галочку"), переделала и досылаю новый ЛОГ
Повторюсь - что с проблемой. Так как зловредного ничего не вижу.
Про проблемму расскажу позже, т.к всё время в инете не была - всё сканирую, лечу, перезагружаю(когда виснет при сканировании или копировании) вперемежку с дом.делами...Перезагружаться стал без проблем, а вот в сон не идёт.
[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]
Работать стал чуть живее, но через 9 минут(зашла новости почитать в Гугле) опять завис напрочь. Если ничего зловредного, значит дело в железе...Наверное понесу его в мастерскую в понедельник.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 22 минуты[/I][/B][/color][/size]
Так и продолжает виснуть, то чрез 10 мин., то через пол-часа...
Сегодня был рекорд, ноут завис через 2 минуты после включения...Змаетила, что внизу, где отображены значки программ, выскакивает какой-то зелёный квадрат в чёрную точечку - посмотрела все свои программы - такого не обнаружила. Что это может значить - что-то пытается пролезть и блокирует итернет?
Спасибо за помощь!!! Я вам очень благодарна. За советы и поддержку. Сегодня была в мастерской - в регистрах более 600 ошибок ( дитятко играет...)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\icq_spy\\icq_spyvw.exe - [B]not-a-virus:Monitor.Win32.Perflogger.ca[/B] ( DrWEB: Trojan.Peflog.168, BitDefender: Application.Perflogger.CH )[/LIST][/LIST]