Printable View
Не открываются некоторые сайты:
x-torrents.ru
piligrims.org
nod321.com
Подозреваю что инфицированы и антивири (Nod32+Autpost, KIS). Касперыч ведет себя необычно вяло. Сообщения об уязвимостях и обнаруженных угрозах поступают крайне редко. Чистого компа для того, чтоб проверить не было, придется искать так.
Производительность снижена.
Логи в аттаче.
[B][/B]
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Xett\Application Data\129..exe','');
DeleteFile('C:\Documents and Settings\Xett\Application Data\129..exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
такой [url]http://virusinfo.info/showthread.php?t=40118[/url] лог сделайте
Не знаю, связано ли это с деятельностью вирей или нет, но помимо всего прочего имеется некий девайс, на который дрова не ставятся, как я ни пытался, и удалить его тоже нельзя.
Скрин в аттаче.
Скан гмер в процессе.
Гмер загнулся в Local Settings\Application Data, поэтому пришлось расчищать дорогу руками и запускать скан заново.
лог в аттаче
сохраните содержимое в блокноте как 1.bat в папке со gmer ... запустите
[code]
dqvfzh7t.exe -del service tdvfnom
dqvfzh7t.exe -del file "C:\WINDOWS\system32\pxgsfkj.dll"
dqvfzh7t.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tdvfnom"
dqvfzh7t.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gslglw"
dqvfzh7t.exe -reboot
[/code]
повторите лог
Гмер выдал последовательно 3 сообщения об ошибке в ходе выполнения скрипта.
Скрины в аттаче.
Скан в процессе.
новый лог гмер в аттаче
такой [url]http://virusinfo.info/showthread.php?t=53070[/url] лог сделайте
лог мбам в аттаче
по-прежнему, актуально....
удалите все найденное мбам кроме ...
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
d:\INST\Почта\thebat!keygen.exe (Trojan.Agent.CK) -> No action taken.
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
Сделал. По завершении работы мбам выдал лог и предложил перезагрузку.
Проблема не решена, доступа на эти сайты по-прежнему нет.
Лог мбам в аттаче.
Скрины сайтов в аттаче.
ап
Закрыли эти сайты и вся недолга. Не работаю они больше.
[B]миднайт[/B], 2 из них работают с других компов (nod3*1.com проверять в голову не приходило), так что проблемы явно у меня на компе.
Пока я ждал ответа на лог (после чистки мбам) я прочесал комп КК (кидо киллер). И он мышей не ловит, судя по всему кидо мы удалили в 5м посте. Кроме того я поставил критикал патчи 957097, 958644, 958687. Проблема с доступом к сайтам актуальна до сих пор. Таинственный девайс тоже все еще существует..
Я только что их проверял. Не работает ни один :)
piligrims.org работает, проверял не позднее, чем позавчера. Видимо у тебя та же проблема
Проверил из дома, таже самая картина что и на скринах :) (piligrims.org)
Перепроверил все сайты от знакомого. Подтверждаю: ни один не фурычит.
Вопрос с девайсом... [url]http://virusinfo.info/showpost.php?p=762148&postcount=3[/url]
Как быть? О_о
ап
У Вас в системе есть рэйд-контроллеры? Удалять пробовали девайс?
[QUOTE=xett;762148]имеется некий девайс, на который дрова не ставятся, как я ни пытался, и [U][B]удалить[/B][/U] его тоже нельзя.
[/QUOTE]
пытался...
ап
Эмуляторы дисков устанавливали в систему?
Сделайте лог [url=http://virusinfo.info/showthread.php?t=59446]GSI[/url],[b] ссылку на результат проверки напишите.[/b]
Эмулятор стоит до сих пор (Alcohol 120 v1.9.5.3105)
[url]http://www.getsysteminfo.com/read.php?file=101069aaac37169696922461c4c20591[/url]
В свойства этого девайса зайти можете и посмотреть путь к файлу драйвера? (Можно попробовать верменно удалить алкоголь)
нет данных по драйверу
После удаления алкоголя изчез второй девайс со скрина (SCSI controller), неопознанный девайс на месте (IDE controller). Я попробовал его снова удалить, он удалился, но после ребута всплыл с другим именем. :shok:
Скрин в аттаче
ап
ап
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]