Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Проблемы с компом (заявка № 36356)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35

    Thumbs up Проблемы с компом

    Невозможно обычный проводник настроить на просматривание скрытых файлов, касперский 6й ругается не поймёшь на что, но ничего поделать с этим не может.
    Логи и карантин прилагаю.
    Заранее благодарен.
    Вложения Вложения
    Последний раз редактировалось V_Bond; 26.12.2008 в 16:06. Причина: карантин в теме ...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    перечитайте правила и прикрепите логи как положено ....

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Читаем внимательно, вслух, Правила и выполняем правильно отправку файлов.
    Ну, зачем второй раз карантин в тему прикрепили?

    А логи как с двух разных машин. В логе хиджака одно, в AVZ другое.

    Добавлено через 8 минут

    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\userinit.exe ',' ');
     QuarantineFile('C:\WINDOWS\system32\drivers\services.exe ',' ');
     QuarantineFile('C:\Documents and Settings\Alina\svchost.exe',' ');
      QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe',' ');
     DeleteFile('C:\WINDOWS\system32\drivers\services.exe ');
     DeleteFile('C:\Documents and Settings\Alina\svchost.exe');
      DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
      DeleteService('Schedule');
     BC_ImportDeletedList;
     BC_ImportQuarantineList;
     ExecuteSysClean;
     BC_DeleteSvc('Schedule');
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
    Последний раз редактировалось PavelA; 26.12.2008 в 16:33. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    Странно... Повторить хиджак? Я его до АВЗ запускал, и, возможно, со включенной локалкой.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1293
    Тогда повторите.

  7. #6
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    Выполнил. Высылаю логи после перезагрузки скриптом винды и карантин
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    третий лог где ?

  9. #8
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    Какой файл?

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    590
    virusinfo_syscure.zip

  11. #10
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    Сделал сборку данных снова.
    Вложения Вложения

  12. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    вот это сами делали:
    >> Модифицированы префиксы протоколов

    Если нет, то будет исправлять.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. #12
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    Нет, компьютер офисный, стоит пара клиент-банков (с крипто-про) да 1с через rdp.
    Никаких специальных изменений не вносили. Клиент-банк не работает почему-то (отказал в пятницу, но мне об этом только сегодня сказали)

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    userinit.exe - чистый.

    Проверь Крипто-Про. Она очень чувствительна к вирусам.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    Чем проверить? антивирусом?

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    НЕ-а, просто ее работоспособность.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  17. #16
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    В кратце поясню ситуацию, стоит офисный комп с рабочим корпоративным касперским , обновляется регулярно, 2 дня назад перестал работать крипто про, просто перестали видиться ключи, в службе поддержки банка сказали что это известная ситуация и в системе 100% находяться руткиты. Компьютер я проверял доктором вебом и касперским 6 корпоративным вирусов не было. 7 касперский после установки с пробным ключем не смог обновиться до последних баз, написал что обновлены не все компоненты, поэтому 7 не смог проверить. после чего начал проверять avz и написал Вам. В данный момент крипто-про не работает. Есть вариант переустановить ее, но в банке сказали что это поможет только на 1-2 раза, т.е. предложили искать руткиты.

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('SocksA.exe','');
     DeleteFile('SocksA.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.

    O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
    - вот еще одна возможная проблема, но это из-за того что у Вас левая Винда.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    Выполнил скрипт, вот логи:
    Вложения Вложения

  20. #19
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2500
    Более ничего плохого не вижу.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  21. #20
    Junior Member Репутация
    Регистрация
    16.10.2008
    Сообщений
    10
    Вес репутации
    35
    Спасибо

  • Уважаемый(ая) SP-77, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. С компом проблемы
      От GRomaN в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.01.2011, 20:15
    2. проблемы с компом
      От mashiabezmedvedii в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.08.2010, 20:15
    3. Проблемы с компом!
      От Sled в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.12.2009, 16:48
    4. проблемы с компом
      От ReneGA в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 08.08.2009, 08:26
    5. Проблемы с компом
      От ZloyTatarin в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 04:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01076 seconds with 17 queries