Показано с 1 по 15 из 15.

виснет комп (заявка № 53952)

  1. #1
    Junior Member Репутация
    Регистрация
    09.10.2008
    Сообщений
    94
    Вес репутации
    35

    Thumbs up виснет комп

    антивирус находит вирус в последнее время, но удалить его не может.
    Спасибо за помощь!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    09.10.2008
    Сообщений
    94
    Вес репутации
    35
    вот логи
    Вложения Вложения

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Закройте все программы. Запустите AVZ.
    Выполните скрипт через меню Файл:
    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\servises.exe','');
     QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
     QuarantineFile('C:\WINDOWS\System32\reader_s.exe','');
     QuarantineFile('C:\Documents and Settings\user 1\reader_s.exe','');
     DeleteService('SSPORT');
     QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
     DeleteFile('C:\Documents and Settings\user 1\reader_s.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','reader_s');
     DeleteFile('C:\WINDOWS\System32\reader_s.exe');
     DeleteFile('C:\WINDOWS\system32\sdra64.exe');
     DeleteFile('C:\WINDOWS\system32\servises.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
    Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

  5. #4
    Junior Member Репутация
    Регистрация
    09.10.2008
    Сообщений
    94
    Вес репутации
    35
    готово!
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    C:\WINDOWS\system32\Drivers\NDIS.sys = Virus.Win32.Protector.b
    Его надо заменить на здоровый.
    Можно на этот: http://virusinfo.info/attachment.php...5&d=1241986625
    Как: http://virusinfo.info/showthread.php?t=51654

  7. #6
    Junior Member Репутация
    Регистрация
    09.10.2008
    Сообщений
    94
    Вес репутации
    35
    не распаковывается прикрепленный файл - так и должно быть? пишет, что отказано в доступе

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Файл нужно подменять в Безопасном режиме.

  9. #8
    Junior Member Репутация
    Регистрация
    09.10.2008
    Сообщений
    94
    Вес репутации
    35
    это то понятно... но он не дает распаковать его даже, пишет, что нет доступа

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Нет доступа к архиву, что я указал или к файлу на диске?
    В первом случае ищите другой NDIS.sys, во втором проверьте права доступа к файлу.

  11. #10
    Junior Member Репутация
    Регистрация
    09.10.2008
    Сообщений
    94
    Вес репутации
    35
    Файл заменился, все получилось)))
    Какие дальнейшие действия?

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Обновите базы AVZ
    Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

  13. #12
    Junior Member Репутация
    Регистрация
    09.10.2008
    Сообщений
    94
    Вес репутации
    35
    ВОТ
    Вложения Вложения

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    В логe нет ничего подозрительного.
    Проблема решена?

  15. #14
    Junior Member Репутация
    Регистрация
    09.10.2008
    Сообщений
    94
    Вес репутации
    35
    Судя по всему да! Сообщение антивируса о том, что NDYS.SYS заражен больше не вылазит)
    Спасибо за помощь!

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\ndis.sys - Virus.Win32.Protector.b ( DrWEB: Trojan.NtRootKit.2912, BitDefender: Rootkit.19832, NOD32: Win32/Protector.C virus, AVAST4: Win32:Cutwail-J )


  • Уважаемый(ая) JJJ, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. виснет комп
      От saha180 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.01.2010, 17:34
    2. Виснет комп.
      От armona66 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 28.10.2009, 19:02
    3. Комп виснет
      От simplegreen в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 21.08.2009, 11:04
    4. комп виснет
      От KpaH4iTo в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 03.07.2009, 10:00
    5. комп виснет
      От vladimir fateew в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 05:31

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00972 seconds with 17 queries