Вирусы

[pig]

Так давайте логи. И более развёрнутое описание проблемы.

[Ferroks]

Включаю комп, после окна приветствия появляется картинка рабочего стола, проходит около 20 минут все еще показывается только картика рабочего стола, перезагружаю комп, жду опять, проходит около 5 минут, загрузился, и там постоянно, время показывания картинки рабочего стола разное, от "чуть-чуть" до "долго"

[Rene-gad]

Там у Вас должен был карантин образоваться с сегодняшней датой. Закачайте его, плиз, если еще не закачали.

[Ferroks]

Результат загрузки
Файл сохранён как 080906_060146_virus_48c2631a38c89.zip
Размер файла 5467202
MD5 9cb27425d55ecb9847f5805aa4aa0210

Файл закачан, спасибо!

[Ferroks]

up

[Rene-gad]

Почему Вы не очистили карантин Др.Веб? Теперь Вирлаб обрабатывает закарантиненные Др. Вебом файлы
Очистите, повторите логи от. п.10 правил.

[Ferroks]

Почему Вы не очистили карантин Др.Веб?

вдруг там что-нибудь нужное!

[Ferroks]

вместо HijackThis rsit можно использовать?

[Rene-gad]

вместо HijackThis rsit можно использовать?

Если хотите - bitte schoen А он Хайджек на рабочий стол распаковывает и там же лог создает

[Ferroks]

логи

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\DRIVERS\cv2k1.sys','');
 DeleteService('CV2K1');
 DeleteFile('D:\WINDOWS\system32\DRIVERS\cv2k1.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('CV2K1');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Ferroks]

Результат загрузки
Файл сохранён как 080908_055908_virus_48c5057c20b46.zip
Размер файла 3396690
MD5 96c114dbff57a90dfa0e0bb1d0d7a64b

Файл закачан, спасибо!

CV2K1, cv2k1.sys - что это такое? cv2k1.sys - такой файл я не нашел

[Rene-gad]

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. АВЗ, меню AVZPM, активировать
4. Перегрузить систему.
5. Повторить логи АВЗ.

[Ferroks]

cv2k1.sys - это от CommView Network Monitor, такую прогу я ставил, видать от нее какато хрень осталась.

Добавлено через 45 секунд

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. АВЗ, меню AVZPM, активировать
4. Перегрузить систему.
5. Повторить логи АВЗ.

это для чего?

3. АВЗ, меню AVZPM, активировать
4. Перегрузить систему.
5. Повторить логи АВЗ.

эксплорер запускать надо?

[Rene-gad]

cv2k1.sys - это от CommView Network Monitor, такую прогу я ставил, видать от нее какато хрень осталась.

CV2K1.SYS is Potentially Dangerous Tool CommView Remote Agent http://www.greatis.com/appdata/d/c/cv2k1.sys.htm

это для чего?

Драйвер расширенного мониторинга, есть маскировка процесса.

эксплорер запускать надо?

как в правилах стоит

[Ferroks]

логи

[Rene-gad]

Не вижу ничего плохого - можете меня расстрелять...

[Ferroks]

тогда я просто переустановлю ОС

Добавлено через 4 минуты

тему клоц