-
Junior Member
- Вес репутации
- 60
описание и логи внутри
добрый день.машина отца,говорит что в последнее время при переходе по линкам\открытии страниц сильный тупняк нападает на машину на пару секунд.то-же касается работы с папками на винте.
я пробовал сам почистить по логам-но файл sprr.sys(в других логах он spbn.sys) возникает каждый раз опять(имя sp**.sys,последние две буквы меняются),а так-же файлы
Код:
c:\documents and settings\admin\local settings\temp\3C497D31D3.sys
c:\documents and settings\admin\local settings\temp\2F127D0754.sys
c:\documents and settings\admin\local settings\temp\2E790C4968.sys
c:\documents and settings\admin\local settings\temp\A66C1BB-1778E9AA-8E191E6B-CFEB5AD\44bda2bl.exe
c:\documents and settings\admin\local settings\temp\A66C1BB-1778E9AA-8E191E6B-CFEB5AD\vjncpa0r.exe
появляются снова.очевидно что с первоисточником я не расправляюсь,поэтому пришел за помощью.он по инструкции всё сделал,вот логи.
hijackthis.log virusinfo_syscure.zip virusinfo_syscheck.zip
Последний раз редактировалось z006; 18.06.2014 в 23:07.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) z006, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Плохого не видно.
Установите Internet Explorer 8 (даже если им не пользуетесь)
я пробовал сам почистить по логам-но файл sprr.sys(в других логах он spbn.sys) возникает каждый раз опять
От эмулятора дисков Daemon Tools, Alcohol
c:\documents and settings\admin\local settings\temp\3C497D31D3.sys
c:\documents and settings\admin\local settings\temp\2F127D0754.sys
c:\documents and settings\admin\local settings\temp\2E790C4968.sys
Остатки от лечащих утилит Cureit, KVRT.
-
-
Junior Member
- Вес репутации
- 60
после установки ие8 сделать повторное сканирование,или это исключительно превентивная мера,с целью закрыть потенциальные дыры?
-
это исключительно превентивная мера,с целью закрыть потенциальные дыры?
Да.
-