-
Junior Member
- Вес репутации
- 52
Невидимые вирусы..нужна помощь!
Здравствуйте. Помогите кто может! комп сильно глючит,очень долго грузит,иногда подвисает или выдает синий экран и затем ребут...вобщем я замучился,Вирусы лезут, KIS их удаляет а потом всё по новой.. щас каспер ничего не видит ,avz и прочие утилиты тоже.Но вирус тут "на лицо". К тому же слишком много пакетов отправляется и постоянно идут сетевые атаки .Одна из них с ипа 10.84.207.51, помогите чем можете, сил уже нет с ним бороться!
Последний раз редактировалось PavelA; 09.04.2010 в 20:34.
Причина: Пожалейте наши глаза.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
карантин пришлите по Правилам.
Симантек надо доудалить при помощи утилиты с сайта Симантека.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 52
сорри , логи сделал по правилам.Симантек вычистил с помощью Rnav2003 ,вроде удалось..
-
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
-
-
Junior Member
- Вес репутации
- 52
готово . компьютер уже не так тормозит после вычищения symantec ,но проблема с вирусами была еще до него. Вы еще что нибудь нечистое обнаружили в логах? Боюсь вирус еще сидит на компе.
Последний раз редактировалось PavelMax; 10.04.2010 в 21:31.
-
Симантек остался в системе. Это видимые его остатки:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('NAVEX15');
BC_DeleteSvc('NAVENG');
BC_DeleteSvc('Symantec AntiVirus');
BC_DeleteSvc('SavRoam');
DeleteFile('C:\Program Files\Symantec AntiVirus\SavRoam.exe');
DeleteFile('C:\Program Files\Symantec AntiVirus\Rtvscan.exe');
DeleteFile('C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20070115.019\naveng.sys');
DeleteFile('C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20070115.019\navex15.sys');
DeleteFile('C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe');
DeleteFile('C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe');
DeleteFile('C:\PROGRA~1\SYMANT~1\Rtvscan.exe');
DeleteFile('C:\PROGRA~1\SYMANT~1\VPTray.exe');
DeleteFile('C:\Program Files\Symantec AntiVirus\savrt.sys');
DeleteFile('C:\Program Files\Symantec\LiveUpdate\LuComServer.exe');
DeleteFile('C:\Program Files\Symantec\LiveUpdate\S32LUCP1.CPL');
DeleteFile('C:\WINDOWS\system32\34.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Доудалим, а потом будем разбираться.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 52
Скрипт выполнен. Что же дальше будем мы делать?
Последний раз редактировалось PavelMax; 11.04.2010 в 23:51.
-
- Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\34.scr');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;
-
-
Junior Member
- Вес репутации
- 52
Скрипт сделал,лог приложил .
Заметил что после простоя компа без каких либо действий ,хотя бы полчаса, он начинает ужасно тормозить. Работать на нем невозможно ,приходится перезагружать.
Касперский очень долго не запускается после перезагрузки, сначала сеть загружается с инетом и через какое то время он ,это настораживает.
-
-
-
Junior Member
- Вес репутации
- 52
Хорошо, спасибо за помощь.
-
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
-