Rootkit или Neshta

[Vvvyg]

Можно и CureIt! в безопасном режиме, но надёжней - с загрузочного диска, там по ссылке ниже описано.

[Corleone]

я помойму не догоняю( где ссылка( можно как для нубика по подробней(

[Vvvyg]

Любой из вариантов:

Dr.Web® LiveCD
Dr.Web® LiveUSB
Kaspersky Rescue Disk 10

[Corleone]

еще вопрос а Dr.Web LiveCD файлы вылечит или просто удалит? просто файлы важные же)

[Vvvyg]

Что излечимо - вылечит. Возможно, некоторые приложения придётся переустановить.

[Corleone]

сейчас появилась возможность скачать утилиту Др.Веб CureIT я ее скачаю а комп то заражен? может сначала врубить аваст чтобы он блокировал вирусы? и подскажите как врубить комп в безопасном режиме, останавливается загрузка безопасного режима на CLASSPNP.SYS

[Vvvyg]

CureIt! можно запускать и на заражённом компьютере.

Скачайте ServiWn, распакуйте, запустите, View -> "HTML Report - All items", в браузере откроется отчёт, сохраните его, упакуйте в архив и прикрепите к своему следующему сообщению.

[Corleone]

не дождавшись ответа я скачал cureit запустил он 4 часа сканил. найдено 925 угроз 870+ из них Neshta лечит вроде)

- - - Добавлено - - -

один кейлогер был

- - - Добавлено - - -

не знаю что за вирус BtcMine

- - - Добавлено - - -

наблюдаю за лечением Neshta вирусов, один из них был не Вылечен а перемещен. Это нормально?

[Vvvyg]

Нормально.
BtcMine - биткойн-майнер, удаляйте.

[Corleone]

спасибо за помощь! Так для развлечения почитайте) zhyk.ru/forum/showthread.php?t=602944

- - - Добавлено - - -

такой вопрос cureit вылечил все файлы которые нашел, просит перезагрузку компа, комп перезагрузить я не могу( Скорость интернета пропадет( кстати может знаете почему у меня подключен интернет МТС БИТ скорость после 30мб сутки ограничивается до 64кбит, если оставить инет включенным на ночь, потом трафик не снижается вообще, то есть качай что угодно с большой скоростью) было пару раз такое что комп перезагружал выключал включал инет скорость не падала) было это в течении 4-х месяцев потом опять скорость упала) вот мне интересно это какой то баг или что?

[Vvvyg]

Почему не можете перезагрузить? Перезагрузите принудительно.
Сделайте новый полный образ автозапуска uVS.

[Corleone]

файлы вылеченны комп не перезагрузил вот скрины при запуске приложения rghost.ru/48313952

- - - Добавлено - - -

Почему не можете перезагрузить? Перезагрузите принудительно.
Сделайте новый полный образ автозапуска uVS.

перезагрузить могу, но не хочу терять скорость интернета) поэтому не перезагружаю. На данный момент интересует если потом перезагружу компьютер данная проблема пропадет?

[Vvvyg]

Пока не перезагрузитесь, проблема не решится. Долечитесь, а не качайте, у Вас от Neshta параметры запуска файлов действуют, пока не перезагрузите...

[Corleone]

а ну все понял) перезагружу позже) а вы случаем не знаете почему у меня скорость не снижается? Очень хочется знать как так получается и можно ли самому как то это сделать?

[Vvvyg]

Не знаю, хрустальный шар дома забыл...

[Corleone]

интересно бы узнать) плачу 250 рублей в месяц и скорость бывает до 5-6 Мбит доходит

[Vvvyg]

Спросите ТП провайдера.
Новые логи для контроля сделайте.

[Corleone]

провайдеру говорить боюсь) вдруг скорость понизят) логи↓

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Users\USER\appdata\roaming\search~1\search~1.exe','');
 DeleteFile('C:\Users\USER\appdata\roaming\search~1\search~1.exe','32');
ExecuteWizard('TSW',2,2,true);
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Corleone]

перезагрузил компьютер, думал будет все нормально( так же не запускаются приложения просит выбрать программу запуска из списка, как на скринах в моем предыдущем сообщении(

- - - Добавлено - - -

попытался сейчас запустить реестр-не запускается, даже от имени администратора(