Здравствуйте! Прочитал правила, все сделал как там написано, жаль не помогло. Подхватил где-то вирус trojan.virtumod просканил его Dr.Web 4.33 никакмх результатов (он его видит, но не удаляет) Теперь проблемы с IE - при загрузке компьютера выскакивает окно об автономной работе в интернете с предложением о выборе соединиться или автономной работы. Далее написано что произошла какая-то ошибка и открывается окно IE с предложением скачать какую-то бесплатную антивирусную программу или бесплатно просканить компьютер, и еще много типа этих окон возникает. Плюс ко всему компьютер медленнее заметно стал работать
Прочитал тему похожую на Вашем форуме, скачал avenger, он смог удалить зараженный файл (поместил его в свою директорию) я его попытался удалить, но из корзины он не удаляется, хотя там его по видимому нет.. Сейчас DrWeb 4.33 выдает такое сообщение время от времени: C:\windows\is67003.exe - инфицирован Trojan.Virtumod
Надеюсь на Вашу помощь. Спасибо!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
1. Все пофиксил, результатов пока никаких по прежнему возникает окно при загрузке об автономной работе, IE начинает работу с автономного режима, интернет страшно тормозит, не знаю как я это сообщение написал - очень долго.
2. Первый файл .exe - не найден, поиск не дал результатов. И фалов с расширением .bat тоже. Высылаю Вам три .exe которые Вы просили. Благодарю за помощь.
Последний раз редактировалось RiC; 27.11.2006 в 21:31.
Скачал, все сделал, прикрепляю два последних лога из правил. Сообщения об автономной работе перестали появляться, интернет нормально заработал. Но внезапно возникло сообщение что компьтер перезагрузится через минуту, сообщение: "произошла ошибка в системе C:\Windows\system32\Isass.exe с каким-то там програмным кодом" по истечение минуты комп перезагрузился, и я ничего не смог сделать, что это? Спасибо за помощь.
P.S. А вот еще появляется сообщение: от System для Alert с предложением скачать fixwindows.org и проверить компьютер. Странно ведь все остальное нормально работает... Могу скриншот прислать этого сообщения.
Последний раз редактировалось jerry; 27.11.2006 в 23:43.
Скачал, все сделал, прикрепляю два последних лога из правил. Сообщения об автономной работе перестали появляться, интернет нормально заработал. Но внезапно возникло сообщение что компьтер перезагрузится через минуту, сообщение: "произошла ошибка в системе C:\Windows\system32\Isass.exe с каким-то там програмным кодом" по истечение минуты комп перезагрузился, и я ничего не смог сделать, что это? Спасибо за помощь.
Ещё не всё - продолжение, мне честно говоря Vundo лень стало руками выковыривать.
Запускаете AVZ, включаете AVZGuard -
Потом "Файл" => "Выполнить скрипт"
Запускаю AVZ, включаю AVZGuard -
Потом "Файл" => "Выполнить скрипт" но что дальше? Куда вышеприведенный код поместить? Я не могу создать никакого файла кроме папки, говорит нет доступа или что-то вроде того...
Последний раз редактировалось jerry; 28.11.2006 в 19:00.
Спасибо. Все заработало теперь. Высылаю что было в карантине AVZ. Надо ли перед проверкой компьютера антивирусом отключать восстановление системы? Вот что нашел Dr.Web 4.33 обновленный вчера: C:\WINDOWS\system32\wsh.exe - инфицирован Win32.HLLW.MyBot.based
Последний раз редактировалось Shu_b; 28.11.2006 в 20:19.
Все время появляется это сообщение в отдельном окне:
Сообщение от SYSTEM для ALERT на 27.11.2006 23:39
STOP!Windows Requires Immediate Attention!
Windows has found critical ERRORS
To fix the errors please do the following:
1. Download registred cleaner from: .clean32.com
2. Install registred cleaner
3. Run registred cleaner
4. Reboot your computer
FAILURE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION!
Что с этим делать? Остальное вроде все нормально работает. А это сообщение каждые пять минут выскакивает. Помогите пожалуйста. Спасибо.
Последний раз редактировалось Shu_b; 28.11.2006 в 22:21.
Вообще надо устанавливать SP2 и все последующие заплатки на систему.
А избавиться от окошек можно отключив службу сообщений. (что и делается при установке SP2)
Т.е. мне никак не избавиться от этих окон? Значит вся проблема в том что у меня SP1? Но ведь раньше (до вируса) все нормально было. Есть ли еще какой-нибудь способ?
P.S. Благодарю за помощь! Успехов и удачи Вашему проекту.
Т.е. мне никак не избавиться от этих окон? Значит вся проблема в том что у меня SP1? Но ведь раньше (до вируса) все нормально было. Есть ли еще какой-нибудь способ?
К примеру такой -
Пуск => Выполнить
2 команды по очереди sc stop Messenger sc config Messenger start= disabled
Но всё равно от установки фаервола, SP2 и заплаток вам не отвертется, в противном случае Вы станете постоянным посетителем этого раздела.
Спасибо еще раз. Пока Dr.Web постоянно обнаруживает какой-то BackDoor, почему, ведь я каждый раз его удаляю? Где можно взять этот файервол? Можно где-нибудь скачать?
В интернете вообще не могу работать, возникает какая-то ошибка: что win32 произошла ошибка - и с этого момента не могу отключить подключение к интернет и не одна страница интернета не открывается. Это только когда подключен к инету, а так все нормально работает. Что может помочь в этом? Почему Dr Web 4.33 не помогает? Зашел на http://www.agnitum.com/ - не могу найти бесплатную версию, только платные.
P.S. Прошу прощения за свои проблемы, наверное Вас уже замучал своими жалобами.
Последний раз редактировалось jerry; 29.11.2006 в 21:34.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: