Показано с 1 по 18 из 18.

Нестабильная работа системы (заявка № 77641)

  1. #1
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32

    Thumbs up Нестабильная работа системы

    Приветствую! В последнее время стал иногда падать интернет, да и сама система ведёт себя неадекватно.
    Заранее благодарен!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Здравствуйте,

    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.

    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     StopService('oarc');
     DeleteService('oarc');
     BC_DeleteSvc('oarc');
     QuarantineFile('C:\Users\Cid\AppData\Local\Temp\oarc.sys','');
     StopService('krdpdre');
     DeleteService('krdpdre');
     BC_DeleteSvc('krdpdre');
     QuarantineFile('C:\Users\Cid\AppData\Local\Temp\krdpdre.sys','');
     DeleteFile('C:\Users\Cid\AppData\Local\Temp\krdpdre.sys');
     DeleteFile('C:\Users\Cid\AppData\Local\Temp\oarc.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

    После перезагрузки:
    - Закачайте файл ..\avz\quarantine.zip для анализа.
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    Увы, но мне не удаётся выполнить скрипт - при выполнении программа отмираеет. При использовании полиморфного авз ситуация не меняется

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    - Отключите Антивирус и Файрвол.
    Выполнено?

  6. #5
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    Rene-gad, у меня отроду ни антивируса, ни файерволла не было. Нативный брэндмауэр тоже отключен. Отключено всё, что защищает систему

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Попробуйте запустить скрипт, предварительно удалив строчку
    Код:
    SearchRootkit(true, true);

  8. #7
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    Увы, но файла карантин.зип в папке с АВЗ нет. Есть папка карантин, в ней папка 2010-05-04 и там разные файлы лежат.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от iRomul Посмотреть сообщение
    Есть папка карантин, в ней папка 2010-05-04 и там разные файлы лежат.
    -Выполните скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.

  10. #9
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    Отправил!

  11. #10
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    ау!

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    -Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFile('M:\autorun.inf');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    - Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

  13. #12
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    Готово!

  14. #13
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    И вновь ау

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Пофиксите в Hijack:
    Код:
    O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    O3 - Toolbar: Foxit Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
     DeleteFileMask('C:\Program Files\Ask.com ','*.*',true );
     DeleteDirectory('C:\Program Files\Ask.com');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Что с проблемой?

  16. #15
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    Вроде всё ок. Во время работы посмотрим. Спасибо!
    P.S.
    Так на самом деле были вирусы или нет?

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Цитата Сообщение от iRomul Посмотреть сообщение
    Так на самом деле были вирусы или нет?
    Да.
    M:\autorun.inf--KIS 2009=Зловред Net-Worm.Win32.Kido.ir; DrWEB 5.0=Файл чистый; VBA32=Зловред Trojan.Autorun.gen; BitDefender=Зловред Worm.Autorun.VHG; NOD32=Файл чистый; Avast4=Зловред BV:AutoRun-S [Wrm] (на 04.05.2010 23:21:54)

  18. #17
    Junior Member Репутация
    Регистрация
    10.05.2009
    Сообщений
    32
    Вес репутации
    32
    Ну чтож, ещё раз спасибо! Можете закрывать тему.

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. m:\autorun.inf - Net-Worm.Win32.Kido.ir ( BitDefender: Worm.Autorun.VHG, AVAST4: BV:AutoRun-S [Wrm] )


  • Уважаемый(ая) iRomul, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Нестабильная работа системы
      От Webnek в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 08.12.2010, 20:37
    2. Нестабильная работа системы
      От Kavr в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 15.04.2010, 00:26
    3. Нестабильная работа системы
      От uchenikGor в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.02.2010, 13:22
    4. Нестабильная работа системы
      От TheSum в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 09.05.2009, 23:06
    5. Нестабильная работа системы
      От Dark Revenant в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 22.02.2009, 09:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01022 seconds with 16 queries