после лечения Privacyremover.M64

[Sebostian]

Был вирус что выше, после его удаления Антивирус NOD32 обноруживает в папке Windows\Temp файлы BN*.TMP каждый раз с новым именем.

Прошу обратить внимание что в логе могут быть программы типа индикаторов батарей, так как это Ноутбук.

Да и еще, процесс ekrn. Антивирус NOD32 v3 с фаерволом. Выключить его просто не могу, при скнировании программой AVZ отключил Фаервол Антивирус и Антиспам

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

Выполните пункт 2 правил.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Gov32');
 QuarantineFile('c:\windows\system32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Gov32.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Gov32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Gov32');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Sebostian]

Вот логи

Фаервол показывает постоянные попытки подключения к сайту mx.velocity.net

[Rene-gad]

Скачайте IceSword , поищите и скопируйте файлы:

C:\WINDOWS\system32\Drivers\Gov32.sys

Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью force delete
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Gov32');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Gov32.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Gov32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Gov32');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Sebostian]

новые логи

[Rene-gad]

-Пофиксите

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

подозрительное подключение к сайту продолжается?

[Sebostian]

Нет, лишних подключений больше нет, подвисание копьютера прекратилось. Вроде все Ок спасибо большое

[Rene-gad]

Обновите Джаву и поставьте ИЕ7, даже если Вы ИЕ не пользуетесь

[Sebostian]

Хорошо, еще раз спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\1\\рабочий стол\\от вируса\\gov32 - Trojan-Downloader.Win32.Mutant.aim (DrWEB: Trojan.Rntm)