Показано с 1 по 11 из 11.

Зараза дико тормозит компьютер (заявка № 12015)

  1. #1
    Junior Member Репутация
    Регистрация
    11.07.2007
    Сообщений
    60
    Вес репутации
    62

    Exclamation Зараза дико тормозит компьютер

    Компютер у коллеги дико тормозит, все приложения выполняются оч.медленно, проверка антивирусом не выявляет никаких вирусов.
    Направляю файлы согласно "правилам".

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    Отключите восстановление системы!

    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\svchоst.exe','');
     QuarantineFile('C:\WINDOWS\system32\PRTmate.dll','');
     DeleteFile('C:\WINDOWS\system32\svchоst.exe');
     BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12015

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Базы AVZ надо обновить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    11.07.2007
    Сообщений
    60
    Вес репутации
    62
    Карантин выслал, AVZ обновил

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    89
    Повторите логи,есть какие-нибудь изменения в состоянии компьютера?
    файл PRTmate.dll - чистый

  7. #6
    Junior Member Репутация
    Регистрация
    11.07.2007
    Сообщений
    60
    Вес репутации
    62
    Компьютер заметно меньше стал тормозить... направляю вам повторно логи. При выполнении AVZ стандартного скрипта №3 выскочили вот такие сообщения:
    ----
    Функция NtCreateKey (29) - модификация машинного кода. Метод JmpTo.\SystemRoot\system32\drivers\mfehidk.sys jmp F5D462DF
    >>> Функция воcстановлена успешно !
    Функция NtDeleteKey (3F) - модификация машинного кода. Метод JmpTo.\SystemRoot\system32\drivers\mfehidk.sys jmp F5D462F3
    >>> Функция воcстановлена успешно !
    Функция NtDeleteValueKey (41) - модификация машинного кода. Метод JmpTo.\SystemRoot\system32\drivers\mfehidk.sys jmp F5D4631F
    >>> Функция воcстановлена успешно !
    Функция NtOpenKey (77) - модификация машинного кода. Метод JmpTo.\SystemRoot\system32\drivers\mfehidk.sys jmp F5D462CB
    >>> Функция воcстановлена успешно !
    Функция NtRenameKey (C0) - модификация машинного кода. Метод JmpTo.\SystemRoot\system32\drivers\mfehidk.sys jmp F5D46309
    >>> Функция воcстановлена успешно !
    Функция NtSetValueKey (F7) - модификация машинного кода. Метод JmpTo.\SystemRoot\system32\drivers\mfehidk.sys jmp F5D46335
    >>> Функция воcстановлена успешно !
    Функция NtTerminateProcess (101) - модификация машинного кода. Метод JmpTo.\SystemRoot\system32\drivers\mfehidk.sys jmp F5D4634B
    >>> Функция воcстановлена успешно !
    ---

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Выполните такой скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
    QuarantineFile('C:\WINDOWS\system32\drivers\mfehidk.sys','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки пришлите новый карантин по правилам.
    I am not young enough to know everything...

  9. #8
    Junior Member Репутация
    Регистрация
    11.07.2007
    Сообщений
    60
    Вес репутации
    62
    Странное дело... после выполнения скрипта в карантине не оказалось требуемого файла, т.е. карантин пуст.

  10. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Значит надо повторить его в Safe Mode.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    Скорее всего этот файл принадлежит Daemon Tools и как выяснилось, может конфликтовать с установленным у вас антивирусом McAffee (Numb, спасибо за info). Рекомендуется либо удалить Daemon Tools, либо сменить антивирус.
    I am not young enough to know everything...

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Reanimator, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 08.02.2012, 17:50
    2. Дико тормозит компьютер
      От propp в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.10.2010, 18:48
    3. Дико тормозит компьютер.
      От fob в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 17.09.2010, 06:39
    4. Компьютер дико тормозит...
      От Antonnio в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 20.02.2009, 21:31
    5. компьютер дико тормозит
      От E6o3aBpuk в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.11.2008, 13:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01373 seconds with 19 queries