Мой ноут заболел...

[AnzoMatrix]

Всем здравствуйте!

Ситуация следующая:
Есть ноутбук с 2 установленными системами. Родная Vista и установленная XP уже после покупки(под Висту ничего не ставится, а работать надо)

Ноут стал вести себя неадекватно, я, по большому счету "чайник" поэтому уж извините пишу как вижу.

- Зависает на выключении
- постоянно трет жесткий
- иногда при загрузке Висты появляется синий экран, потом идет исправление ошибок, потом как нистранно все работает нормально.

Из защиты - лицензионный KAV 7 и все. Фаервола нет, увы
но после зачистки поставлю.
Да я сейчас просканировал XP а как быть с Вистой?

[AnzoMatrix]

Да вот еще, совсем забыл, на XP я не могу посмотреть скрытые файлы, галочка в настройках папки ничего не даёт( Скрытые файлы видно только если пользуешься Total Commander. На Висте этих проблем нет.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\amvo.exe','');
 DeleteFile('D:\WINDOWS\system32\amvo.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=19893

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Повторите логи.

[AnzoMatrix]

Вот вроде все, что нужно сделал.
Высылаю логи...

[AnzoMatrix]

Карантин то же высылал, вроде ушел

[wise-wistful]

Поищите при помощи АВЗ сервис--поиск файлов на диске explorer.exe. Пришлите его согласно приложению 2 правил.

[AnzoMatrix]

Карантин explorer.exe выслал.
Вы уж извиняйте если что не так
но вроде все нормально )

Только что заметил у меня все это время была включена флешка.
Это критично?

[wise-wistful]

Во время сбора логов и выполнения скриптов флешка то же была включена? Подождём ответа аналитиков по поводу файла.

[AnzoMatrix]

Да

Добавлено через 2 минуты

Пока ждем ответа, вопрос:

Как быть с Вистой?
Чистить точно также?
Там походу тож - привет

Когда просматриваешь Commanderom во многих папках есть файл - desktop ini

[wise-wistful]

Тогда не критично Если на ней что-то было бы АВЗ показала бы в логах.

Добавлено через 6 минут

desktop.ini - это нормально (система создаёт эти файлы). С вистой да, нужны быдут и из-под неё логи. только запускать с правами администратора Run as , и пароль админа вставлять. Для висты создадите новую тему, что б хелперы не путались, для какой системы и что рекомендовали.

[AnzoMatrix]

Можно где-нибудь посмотреть подробней как запускаться в Висте с правами администратора?

Добавлено через 43 секунды

особенно где взять пароль админа

[wise-wistful]

explorer.exe - чистый. Больше в системе ничего подозрительного.

Нам интересно ваше мнение, будем очень благодарны за ответ.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе безопасных файлов. Мы будем Вам очень благодарны!

Добавлено через 1 минуту

особенно где взять пароль админа,

а как вы там все программы устанавливаете и запускаете?

[AnzoMatrix]

Да без всяких паролей. Ноут то мой. Единственное, защитник каждый раз просит подтвердить, что это действие запущено мною))) На шизофрению похоже

Добавлено через 13 минут

Да вот, кстати, сегодня перед тем как создать тему, делал проверку компа Касперским (по всем правилам, которые есть на сайте)
Нашел одного трояна "удалено: троянская программа Trojan-PSW.Win32.OnLineGames.udq Файл: D:\Temp\qc7r.dll"

[wise-wistful]

Да вот, кстати, сегодня перед тем как создать тему, делал проверку компа Касперским (по всем правилам, которые есть на сайте)
Нашел одного трояна "удалено: троянская программа Trojan-PSW.Win32.OnLineGames.udq Файл: D:\Temp\qc7r.dll"

Ну на то он и антивирус, что бы врагов ловить. Меняйте пароли на он-лайн игры, если Вы в них играете.

[AnzoMatrix]

Менять нечего я в них не играю.

Добавлено через 33 минуты

Огромное спасибо за помощь!

Решил вот отблагодарить, но после всех инструкций получился архив весом почти в 60 метров, а ограничение если не ошибаюсь 20 максимум, как то архив можно уменьшить?

[NickGolovko]

В теме о загрузке чистых файлов была устаревшая информация о лимите на размер. Прошу извинить.

[AnzoMatrix]

Не могу закачать файлы ( Хотел как лучше...
Файлы начинают загружаться, потом все вылетает.
Может я делаю что-то не так?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены