r1d1 Posted January 12, 2009 Report Share Posted January 12, 2009 Nod не видит вирусняку може и нет, но Tasklist/SVC вижу лишнюю службу Browser и svchost.exe -k netsvcs комп вроде не тормозит // Link to comment Share on other sites More sharing options...
akoK Posted January 13, 2009 Report Share Posted January 13, 2009 Приветствую. Подготовьте, пожалуйста, логи. Link to comment Share on other sites More sharing options...
r1d1 Posted January 13, 2009 Author Report Share Posted January 13, 2009 вот и результат. Link to comment Share on other sites More sharing options...
akoK Posted January 13, 2009 Report Share Posted January 13, 2009 А AVZ логи где? Link to comment Share on other sites More sharing options...
r1d1 Posted January 13, 2009 Author Report Share Posted January 13, 2009 добавка. тоже вроде ниччё страшного. hijackthis.log info.txt log.txt avz_log.txt hijackthis.log info.txt log.txt avz_log.txt Link to comment Share on other sites More sharing options...
akoK Posted January 13, 2009 Report Share Posted January 13, 2009 r1d1: мне нужны 8. Создайте тему в ветке «Лечение систем от компьютерных вирусов» и присоедините полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt log.txt, info.txt уже есть :blush2: Осталось дело за малым. Link to comment Share on other sites More sharing options...
r1d1 Posted January 13, 2009 Author Report Share Posted January 13, 2009 Hi, не понял где мне взять virusinfo_syscure.zip, virusinfo_syscheck.zip.? Link to comment Share on other sites More sharing options...
r1d1 Posted January 14, 2009 Author Report Share Posted January 14, 2009 svchost.exe 4 процесса , вчера появлялся ещё и 5-ый ID3772. Link to comment Share on other sites More sharing options...
akoK Posted January 14, 2009 Report Share Posted January 14, 2009 r1d1: темы объединил. 5. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №3. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.**После выполнения скрипта обязательно перезагрузите компьютер. 6. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив скрипта №2. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip. Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Необходимо установить Recovery Console по инструкции - how-to-use-combofix: Скачайте установочный файл для своей ОС и сохраните на рабочий стол. Windows XP Professional с пакетом обновления 2 (SP2) Windows XP Home Edition с пакетом обновления 2 (SP2) Установочный файл Recovery Console для Windows XP SP3 идентичен Windows XP SP2 Если Вы используете Windows XP с пакетом обновления 1 (SP1) или Исходный выпуск Windows XP, то необходимо обязательно ознакомится со статьей Как получить установочные диски Windows XP и скачать установочный файл Recovery Console, который соответствует виду Вашей системы. Закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix, подтвердите лицензионное соглашение и установите Microsoft Recovery Console. 2. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 3. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Link to comment Share on other sites More sharing options...
r1d1 Posted January 14, 2009 Author Report Share Posted January 14, 2009 (edited) нада читать инструкцию D: ! Предупреждение:Карантин убил, темы объеденил опять :mad: Edited January 14, 2009 by akoK Link to comment Share on other sites More sharing options...
r1d1 Posted January 14, 2009 Author Report Share Posted January 14, 2009 "здесь" №3 ?форум ? я там не нашёл Combofix и microsoft.com пишет к сожалению запрашиваемая страница не найдена.. Link to comment Share on other sites More sharing options...
r1d1 Posted January 14, 2009 Author Report Share Posted January 14, 2009 after combofix ComboFix.txt ComboFix.txt Link to comment Share on other sites More sharing options...
akoK Posted January 14, 2009 Report Share Posted January 14, 2009 Это были ссылки. и microsoft.com пишет к сожалению запрашиваемая страница не найдена.. Да были ошибки на сайте microsoft сейчас все нормально открылось. Если у Вас досих пор проблемы зайдите по этой ссылке http://support.microsoft.com/kb/310994 И найдите ссылки (по тексту) на консоль. Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол. FileLook::c:\windows\system32\nvModes.datc:\windows\system32\KERNELH2.DLLDirLook:: После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Когда сохранится новый отчет ComboFix, скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению. Скачайте Malwarebytes' Anti-Malware, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение. Link to comment Share on other sites More sharing options...
r1d1 Posted January 14, 2009 Author Report Share Posted January 14, 2009 vot ComboFix.txt mbam_log_2009_01_14__23_03_36_.txt ComboFix.txt mbam_log_2009_01_14__23_03_36_.txt Link to comment Share on other sites More sharing options...
akoK Posted January 15, 2009 Report Share Posted January 15, 2009 На http://www.virustotal.com/ru/ проверьте c:\windows\system32\user32.dll c:\windows\system32\drivers\tcpip.sys c:\windows\system32\termsrv.dll Как самочуствие? P>S> Не надо плодить новых тем для одной проблемы. Link to comment Share on other sites More sharing options...
r1d1 Posted January 15, 2009 Author Report Share Posted January 15, 2009 Добрый день Akok a это нормально virusinfo.info уже час загружает файл c:\windows\system32\drivers\tcpip.sys = 0,5мб ?? т.е. virustotal.com// Link to comment Share on other sites More sharing options...
akoK Posted January 15, 2009 Report Share Posted January 15, 2009 r1d1: возможно загрузка на сервере. Можно еще тут проверить http://virusscan.jotti.org/ Link to comment Share on other sites More sharing options...
r1d1 Posted January 15, 2009 Author Report Share Posted January 15, 2009 пишет result 0 по всем файлам. tcpip.txt termsrv.txt user32.txt tcpip.txt termsrv.txt user32.txt Link to comment Share on other sites More sharing options...
akoK Posted January 15, 2009 Report Share Posted January 15, 2009 Запакуйте пожалуйста папку C:\Qoobox\Quarantine\с паролем virus и пришлите на akok<at>pisem.net (at=@) с указанной ссылкой на тему. Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u Скачайте OTCleanIt, запустите, нажмите Clean up Link to comment Share on other sites More sharing options...
r1d1 Posted January 15, 2009 Author Report Share Posted January 15, 2009 удалить через выполнить-combofix/u вылезает командная строка с белибердой и Dr.web предлагает удалить bat, например.? Link to comment Share on other sites More sharing options...
akoK Posted January 15, 2009 Report Share Posted January 15, 2009 удалить через выполнить-combofix/u вылезает командная строка с белибердой и Dr.web предлагает удалить bat, например.? Пока удаляется...отключите DrWeb Link to comment Share on other sites More sharing options...
r1d1 Posted January 15, 2009 Author Report Share Posted January 15, 2009 сделал OTcleanIT после последней перезагрузки появилось 2 процесса wmpiarsv.exe и 2 rundll32.exe- комп потупил, wmpiarsv.exe через 2-3 мин. пропали, эти остались.. Link to comment Share on other sites More sharing options...
akoK Posted January 15, 2009 Report Share Posted January 15, 2009 r1d1: давайте еще раз попробуем с AVZ AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginExecuteStdScr(3);RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится Потом в папке с AVZ есть папка LOG..... там возьмите архив virusinfo_syscure.zip и прикрепите к следующему сообщению. Link to comment Share on other sites More sharing options...
r1d1 Posted January 16, 2009 Author Report Share Posted January 16, 2009 ok a combofix не хочет удаляться есть ещё варианты? virusinfo_syscure.zip virusinfo_syscure.zip Link to comment Share on other sites More sharing options...
akoK Posted January 16, 2009 Report Share Posted January 16, 2009 Посмотрим что с ним. сделал OTcleanIT Это удалялка комбофикса Ничего вредоносного в логе не вижу. Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now