-
Junior Member
- Вес репутации
- 51
tmp.tmp, при подключенном интернете компьютер "зависает"
29.07 при подключении к интернету на рабочем столе появился файл tmp.tmp размером 0 кб. Антивирус Eset Nod 32 ничего не нашел. Такой же файл был и в папке Windows Media Player. Теперь он распространился и в другие папки,даже с Касперским и на диске D. Файл с рабочего стола удаляется только при отключенном интернете, при каждом новом подключении появлявляется снова. Unlocker удалял его и при подключенном интернете, но ненадолго. В остальных папках он или не удаляется или появляется снова.
30.07 Mozilla и Opera начали себя странно вести: самостоятельно закрывались через час работы; Опера иногда писала,что у меня нет прав для ее открытия; через несколько часов работы в интернете зависал компьютер. С трудом удалось удалить Мозиллу. В папке с этим браузером оставались неудаляемые файлы, я их удалила с помощью Malwarebytes.
В остальные дни работала с Internet Explorer, который не закрывался сам, но иногда зависал. Файлы tmp.tmp никуда не исчезли, а только появлялись в новых местах. Я попробовала Combofix, который в моём случае не дал ожидаемых результатов.
Установленный Касперский Кристалл тоже не решил эту проблему, хотя нашёл пару троянов. Curelt тоже.
Вновь установленная Опера вернула вышеописанные проблемы и усугубила их: даже после ее удаления компьютер при подключенном интернете зависает. Если интернет не подключен компьютер работает как обычно. Поэтому я не смогла запустить avz при подключенном интернете.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните правила
Сообщение от
Anelia
Если интернет не подключен компьютер работает как обычно. Поэтому я не смогла запустить avz при подключенном интернете.
Сделать логи с запущенным браузером - не означает выход в Интернет
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
LOG. Сейчас сделаю при отткрытом браузере. Забыла добавить, что ноутбук издавал пронзительный звук.
Последний раз редактировалось Anelia; 03.08.2010 в 23:50.
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\autochk(3).exe:BAK:$DATA','');
DeleteFile('C:\WINDOWS\system32\autochk(3).exe:BAK:$DATA');
QuarantineFile('C:\WINDOWS\system32\mnxibrjv.dll','');
DeleteFile('C:\WINDOWS\system32\mnxibrjv.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
-
Вы написанное в сообщении №4 выполнили?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
-
Junior Member
- Вес репутации
- 51
У меня в списке карантина пусто. Наверное, я нарушила последовательность, за карантин взялась в последнюю очередь. Извините.
-
Выполните скрипт в AVZ
Код:
begin
DeleteFile('C:\WINDOWS\system32\tmp.tmp');
RegKeyStrParamWrite('HKLM', 'system\currentcontrolset\control\securityproviders', 'SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделайте новые логи RSIT
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
Проблема,кажется,решена. Но я всё равно сделаю? Пишу Вам уже со своего компьютера ))
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51
В предыдущий раз я за 1 месяц файлы в рзит проверяла. Огромное Вам спасибо!
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 51