Подозрение на вирусы

**bazav** · 11.05.2010, 20:49

Доброго всем времени. поглядите пож-та логи. есть подозрение на вирусы. drweb и другие антивири ничего не находят .

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Шапельский Александр** · 11.05.2010, 20:53

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\y1kgrik.exe,

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('%system32%\y1kgrik.exe','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 DeleteFile('%system32%\y1kgrik.exe');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

**bazav** · 12.05.2010, 17:52

извиняюсь за поздний ответ. вот логи

**Шапельский Александр** · 12.05.2010, 19:10

В логах чисто, что с проблемой?

**bazav** · 12.05.2010, 22:10

проблема осталась. постоянно через какое то время отваливается инет. хотя подключение есть. помогает тока перезагрузка. но ни завершение сеанса ни спящий режим не работает. висит выключение или подготовка к спящему режиму, но это так и может висеть пока не выключиш принудительно. если в инет не ходить , то такой проблемы нет.

**Шапельский Александр** · 12.05.2010, 22:14

Выполните скрипт

Код:

begin
Executerepair(14);  
Executerepair(20);
RebootWindows(true);
end.

Отпишитесь

**bazav** · 12.05.2010, 22:23

более подробно смогу отписатся тока завтра вечером. так как этот глюк может проявится через 30 минут или 3 часа.

**Шапельский Александр** · 12.05.2010, 22:33

Ок. Понаблюдайте за ПК.

**bazav** · 14.05.2010, 18:52

это снова я. проблема осталась. прикладываю логи после того как этот баг происходит

**Шапельский Александр** · 14.05.2010, 19:09

c:\Игры от nevosoft\nevodrm\run.exe--это Вам знакомо?
Пофиксите в HijackThis:

Код:

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\Игры от nevosoft\nevodrm\run.exe','');
DeleteFilemask('C:\Program Files\AskBarDis','*.*',true);
DeleteDirectory('C:\Program Files\AskBarDis');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

**bazav** · 14.05.2010, 21:02

Сообщение от shapel

c:\Игры от nevosoft\nevodrm\run.exe--это Вам знакомо?

угу .
за выходные понаблюдаю в воскресенье вечером отпишусь.

**bazav** · 15.05.2010, 20:15

проблема осталась.

**Шапельский Александр** · 15.05.2010, 21:10

Выполните скрипт

Код:

begin
ExecuteFile('route.exe', '-f', 0, 0, false);
RebootWindows(true);
end.

Отпишитесь

**bazav** · 17.05.2010, 18:19

проблема исчезла .

Подозрение на вирусы (заявка № 78111)

Опции темы