Здравствуйте, прошу помочь, т.к. с компом творится что-то непонятное.
Он начал выключатся, как будто вырубается питание, сначала я думал, что это из-за харда, но он выключается даже при нормальной температуре.
Потом просканировал с помощью NOD 32 систему, снизу то, что он нашел, но все равно что-то осталось.
Trojan Remover что-то находит, и пишет C:\recycled\boot.com не является приложением Win32. Но после повторного запуска - ничего не делает.
Читал ваши правила, но не могу проверить ни в безопасном, ни в стандартном режиме через Dr.Web т.к. комп, опять таки, вырубается.
Был бы очень признателен за помощь. Все программы, указанные в правилах - есть.
16.12.2008 7:37:39 Real-time file system protection file E:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP13\A0004858.exe a variant of Win32/Kryptik.CV trojan deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\System32\svchost.exe.
15.12.2008 18:06:14 Real-time file system protection file C:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP2\A0000020.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\RarSFX2\setup.exe.
15.12.2008 18:06:02 Real-time file system protection file C:\System Volume Information\_restore{17705F62-509B-4730-B442-D39B054F8B73}\RP13\A0004853.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\RarSFX2\setup.exe.
15.12.2008 7:18:33 Real-time file system protection file C:\RECYCLER\S-1-5-21-220523388-1284227242-725345543-1003\Dc5.tmp Win32/Patched.AE virus deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\Explorer.EXE.
15.12.2008 7:18:31 Real-time file system protection file C:\RECYCLER\S-1-5-21-220523388-1284227242-725345543-1003\Dc4.tmp probably a variant of Win32/AutoRun.ABH worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\Explorer.EXE.
15.12.2008 6:00:14 Real-time file system protection file C:\AutoRun.inf Win32/AutoRun.Agent.BE worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\Explorer.EXE.
15.12.2008 5:58:31 Real-time file system protection file C:\DOCUME~1\ME\LOCALS~1\TEMP\TMP9AE.TMP Win32/Patched.AE virus deleted - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\System32\svchost.exe.
15.12.2008 5:57:27 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AE.tmp Win32/Patched.AE virus deleted (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\system32\drwtsn32.exe.
15.12.2008 5:57:23 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AD.tmp probably a variant of Win32/AutoRun.ABH worm cleaned by deleting (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\jah32266.exe.
15.12.2008 5:57:23 Real-time file system protection file C:\DOCUME~1\Me\LOCALS~1\Temp\tmp9AE.tmp Win32/Patched.AE virus deleted (after the next restart) - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: C:\DOCUME~1\Me\LOCALS~1\Temp\jah32266.exe.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: