Printable View
Установлены и оперативно обновляются Zone Alarm и DrWeb.
Стал наблюдать возрастающие зависания, были утеряны некоторые функции клавиатуры. Логи подготовил и сейчас приложу.
Смущает активность vsdatant.
Знаю, что обычно это Zone Alarm, проблема в том, что эта программа отключена!
Заметил мелькание вывески типа Adobe Reader Troyan
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипты в AVZ
1. [CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('yayywur.dll','');
QuarantineFile('C:\WINDOWS\system32\jkhfd.dll','');
QuarantineFile('C:\WINDOWS\system32\gebcy.dll','');
DeleteFile('C:\WINDOWS\system32\gebcy.dll');
DeleteFile('C:\WINDOWS\system32\jkhfd.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
2. [CODE]begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
Загрузите файл virus.zip из папки AVZ по [URL="http://virusinfo.info/upload_virus.php?tid=9944"]этой[/URL] ссылке. Повторите логи.
Исполнил, вложил логи, но пока не вижу их, а повторил отсылку около 4-х раз.
Уж извините...
[QUOTE=fost;111374]Исполнил, вложил логи, но пока не вижу их[/QUOTE]
[B]Логи[/B] подвешиваются к сообщению, [B]архив с подозрительными файлами [COLOR="Red"]virus.zip[/COLOR][/B] хранится в недоступном для гостей форума месте. ;)
Так и я говорю о том, что уж несколько раз отправил вам логи ко 2-му сообщению
Пробую, уже 6-м заходом
Что ж такое. Делаю 7-й заход
Для отправки использую "расширенный режим", а далее пробовал и через знак скрепки и через "дополнителбные опции", выходя на "управление вложениями".
Во всех случаях получал подтверждение закачки файлов.
Что посоветуете?
Перезагрузид комп. Теперь 8-й заход
Вот такая ситуация на моём компьютере, круто
Однако получилось отправить логи
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {B33B0B6A-D15B-4AFF-A507-192EAB64B2A2} - C:\WINDOWS\system32\gebcy.dll (file missing)
O20 - Winlogon Notify: gebcy - C:\WINDOWS\
O20 - Winlogon Notify: jkhfd - C:\WINDOWS\
O20 - Winlogon Notify: yayywur - yayywur.dll (file missing)
[/CODE]Поищите и пришлите по правилам (если найдётся) yayywur.dll.
Профиксил
Файл yayywur.dll исчез напрочь и не появился после перезагрузки системы
Проблема решена?
Нет, не решена.
Уже потому, что вижу "невозможность закрытия задачи" и последующее зависание. Такое существует только последние дни и сейчас.
Начнём с начала?
Сделаем ещё один круг?
Сделайте ещё раз логи...
готово
Будем ли работать сегодня?
К сожалению ничего интересного в логах не заметил.
Я бы начал с деинсталяции скайпа , утилиты от лоджитека и сони.Посмотрел,пропала ли проблема или нет?Потом почистил бы Tuneup Utilities.
Вы говорите о чистке инструментом Tuneup Utilities?
Вновь зависания задач, невозможность останавливать задачи, диспетчер либо не может закрыть либо сам не вызывается, Nero 16x DVD пишет более 90 минут.
"Торможение" компьютера не всегда происходит по вине вирусов. На это есть сотня причин... В логах все чисто.
Благодарю
Система подвисает, падает, теряется контроль над маркерами...
Вижу Agent.lu, но не могу его добить, даже средствами автообновляемого DrWeb
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winzdn32.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки загрузить карантин.
не знаю как "загрузить карантин"
ссылка вверху темы "Прислать запрошенные файлы"
Отправил к вам инфицированные файлы
Надеюсь, что правильно Вас понял
Стоп.Загрузите карантин по правилам приложение 3,
дата карантина должна быть сегодняшняя.
[QUOTE]Приложение 3. Как прислать запрошенные файлы.
1. Запустите AVZ, выберите из меню "Файл" - >"Просмотр карантина".
2. Справа в списке файлов отметьте те файлы которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.[/QUOTE]
Понял, высылаю
winzdn32.dll - [B]Trojan.Win32.Agent.vg[/B] (по Касперскому)
выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\winzdn32.dll');
DeleteFile('C:\Program Files\DrWeb\Infected.!!!\*.*');
BC_DeleteFile('C:\WINDOWS\system32\winzdn32.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторите логи.
Исполнил
Вижу Agent.lu
Надо ВСЕ логи делать в обычном режима. В защищенном многого не видно. :( Это касается лога лечения AVZ.
[b]winwil32.dll[/b] — вот этот файлик нужно поискать. По описанию с viruslist.com он основной у этого трояна.
Еще одно замечание: лог hijackthis сделайте с запущенным IE
Что значит поискать?
Пока не понял совета "найти файл"
Остальное исполнил
AVZ -- сервис -- поиск файлов на диске ,если найдёте то поместите его в карантин и пришлите по правилам,логи счас гляну.
А вы не описались?
Может быть Вы имели ввиду не winwil32.dll, а winwi32.dll ?
Упомянутого Вами у меня нет
И упомянутый мной winwi32.dll, тоже удалось убить
Убивал его со вчерашнего дня
Считаю, что Вам удалось это сделать
[size="1"][color="#666686"][B]Добавлено через 1 минуту[/B][/color][/size]
Я искал Поиском Проводника, сейчас посмотрю с AVZ
[size="1"][color="#666686"][B]Добавлено через 1 минуту[/B][/color][/size]
И AVZ их не нашёл
[url]http://www.viruslist.com/ru/viruses/encyclopedia?virusid=148427[/url] см. ссылку
в HijckThis профиксить строчку:
O20 - Winlogon Notify: winzdn32 - winzdn32.dll (file missing)
Более ничего плохо не наблюдаю.
Всё хорошо
Большое спасибо
в аудиоредакторе исчезла возможность ставить маркер
Естественно, переустанавливал редактор
ИМНО Это не зловреды. В логах чисто.
Большое спасибо