Показано с 1 по 17 из 17.

подозрение, что Др Веб что-то упускает Хоум ПС (заявка № 82840)

  1. #1
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28

    Arrow подозрение, что Др Веб что-то упускает Хоум ПС

    Жду Ваших комментариев и советов.

    здесь, в отличии от "подозрение, что Др Веб что-то упускает, Хоум ПС" более явные подозрения, а именно:

    при запуске Др.Веб он первоначально выполняет быстрое сканирование,
    так вот во время этого сканирования, в диспечере задач видно, что
    все процессы начинают "есть" память, а скорость проверки падает, почти до нуля, загрузка ЦП соответствует "бездействие системы"

    после нескольких часов, когда заканчивается "быстрое сканирование"
    и ничего не найдено. Я запускаю полное сканирование и опять ничего не нахожу.

    еще одна странная особенность я не могу зайти вконтакт, как с домашнего так и с ноута.
    При вводе пароля и имени и нажатии "ввод" практически
    мгновенно приходит ответ, что имя и пароль не соответствуют
    друг-другу. в то время как с компьютера друга я могу зайти вконтакт.

    при сканировании с помощью AVZ я, также как и при сканировании домашнего компа выполнил не все Ваши требования до сканирования,
    так как прочитал о них уже после (сорри).
    Я не выполнил пункт 6, а именно
    - не был выгружен Др.Веб, вместо этого я отключил его самозащиту и остановил в диспечере задач все его процессы;
    - не были выключены все программы...
    - не отключил восстановление системы.

    если я заново запущу сканирование, как я понимаю, лог файлы
    уже будут другими. Жду Ваших советов.
    Последний раз редактировалось Rene-gad; 10.07.2010 в 19:21.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Переделайте логи АВЗ по Правилам--http://virusinfo.info/pravila.html, описанные в п. 1 - 2

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Прочитайте внимательно правила и предоставьте нужные логи (virusinfo_syscure.zip и virusinfo_syscheck.zip)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от dljasofta Посмотреть сообщение
    Жду Ваших комментариев и советов.
    Как уже Вам было сказано - выполните правила - получите комментарии и советы. Для начала потренируемся в этой теме.

  6. #5
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28
    вот архивы, которые необходимо было сделать, по домашнему компу

  7. #6
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28
    в правилах было написано, что если две машины - то и создавать две
    темы, я и создал их две одну по домашнему компу и одну по ноутбуку,
    но их зачем-то объединили... ???

    поэтому отправляю сюда результат выполнения скриптов по
    ноутбуку

  8. #7
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28
    здравствуйте.

    "Как уже Вам было сказано - выполните правила - получите комментарии и советы. Для начала потренируемся в этой теме"

    в теме потренировался, жду комментариев )))

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Пофиксите в HiJack
    Код:
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
    В логах больше плохого не увидел
    Последний раз редактировалось thyrex; 12.07.2010 в 21:49.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28
    Очень странно, что на двух машинах, на которых avz, находил и троянцев и бэкдо... а по логам ничего не найденно (((.

    посоветуете, что-то для проверки, я практически уверен, что обе машины
    заражены (их странное поведение, которое я уже описывал).

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Цитата Сообщение от dljasofta Посмотреть сообщение
    посоветуете, что-то для проверки, я практически уверен, что обе машины
    заражены (их странное поведение, которое я уже описывал).
    Сделайте лог МВАМ

  12. #11
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28
    сделал требуемые логи на ноуте, домой приду, сделаю на домашнем.
    сейчас заметил что на ноуте пропала сеть
    и плиз, поясните что это
    "
    \FileSystem\ntfs[IRP_MJ_CREATE] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 86F691F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 86F691F8 -> перехватчик не определен
    "
    спасибо

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    В перехватах ничего необычного. Лог МВАМ чистый
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28
    здравствуйте, а в каких логах вы это нашли ?

    Пофиксите в HiJack
    Код:
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
    Вы, наверно, нашли в домашнем?
    а что тогда в логах ноутбука ?

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Цитата Сообщение от dljasofta Посмотреть сообщение
    а в каких логах вы это нашли ?
    У вас в этой теме единственный лог HiJack
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28
    вот из перемещенной темы недостающий лог

  17. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,567
    Вес репутации
    3022
    Вы тот же самый лог выложили, что и в сообщении №1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #17
    Junior Member Репутация
    Регистрация
    10.07.2010
    Сообщений
    9
    Вес репутации
    28
    я уезжал, вот вернулся. найти другой лог. не смог,
    но в любом случае спасибо. Очень хороший сайт...

  • Уважаемый(ая) dljasofta, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 10.07.2010, 15:26
    2. чтото
      От Валера79 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.04.2010, 21:41
    3. Чтото неладное...
      От Inostranec в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 22.02.2009, 07:36
    4. чтото непонятное
      От Василий13 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.03.2008, 12:02

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00203 seconds with 16 queries