Файла нет
Файла нет
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
- Сделайте логи
virusinfo_syscheck.zip
hijackthis.log
Логи
есть идеи?
Последний раз редактировалось Rene-gad; 04.08.2009 в 10:54.
Откройте лог virusinfo_syscheck.html и посмотрите главу Службы- файл C:\TEMP\Clt-Inst\vpremote.exe присутствует.Сообщение от Alius
Сделайте такой лог: http://download.cnet.com/3001-8022_4...rt=dl-10804572
Последний раз редактировалось Rene-gad; 04.08.2009 в 11:01.
В virusinfo_syscheck.html присутствовало только название службы, которая должна была загружаться, но не загружалась из-за отсутствия файла vpremote. Реестр весь вычистил от vpremote, служба пропала. Логи прилагаю.
Проблемы сохранились:
1. При загрузке, после ctrl+alt+del опять появляется странное окно с иероглифами.
2. После входа сетевое подключение дает ошибку "соединение ограничено", после обновления соединения проходит.
3. Доступ к сетевым ресурсам, очень медленный.
4. иса-клиент не обнаруживает иса-сервер и соответственно инета так и нет.
Malwarebytes сейчас работает...
MALWAREBYTES ничего не нашел
Лог в студию, плиз
Пожалуйста ...
- Выполните скрипт
После перезагрузки проинформируйте о состоянии ПК.Код:begin executerepair(6); executerepair(8); executerepair(9); executerepair(11); executerepair(16); executerepair(17); RebootWindows(true); end.
Проблема 1 - решена, остальное как и было
В логах ничего зловредного не видно, ergo:
- либо зловреды хорошо маскируются
- либо они успели так нагадить, что нарушили конфигурацию системы.
В первом случае поможет только переустановка системы.
Во втором случае может помочь вмешательство специалиста, имеющего прямой доступ к компьютеру.
Мы со своей стороны можем ещё порекомендовать комадуописание тут: http://support.microsoft.com/?scid=k...10747&x=10&y=6Код:sfc /scannow
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 33
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\khlp733w.dll - Backdoor.Win32.Laserv.c
Уважаемый(ая) Alius, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
