korrids Posted December 28, 2009 Report Share Posted December 28, 2009 Некоторое время назад поймал вирус, в результате действия которого на экране вылезал большой белый квадрат с рекламой и с обратным отсчетом времени. При этом не запускалась ни одна программа кроме стандартного виндоусовского проводника, так что проверить компьютер антивирусом возможности не было. Лечился переустановкой операционной системы. После переустановки возникли проблемы с выходом в интернет. Обратился в службу поддержки провайдера и получил ответ, что компьютер заражен вирусом. При сканировании утилита CureIT нашла и удалила 2 файла с вирусом Tool.DVTPatch, после чего проблем с подключением к интернет не возникает. Но остались сомнения - а удалось ли излечиться, т.к. после каждого нового включения компьютера появляются следующие окна: "В сети существуют совпадающие имена" и "Найдено новое оборудование". Кроме того, когда нет подключения к интернету периодически появляется окно с настойчивой просьбой на автоматическое подключение, которое я отменяю. Надеюсь на помощь. Заранее всем спасибо. Логи прилагаются: info.txtlog.txtvirusinfo_syscheck.zipvirusinfo_syscure.zip. info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip Quote Link to comment Share on other sites More sharing options...
akoK Posted December 28, 2009 Report Share Posted December 28, 2009 AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginSearchRootkit(true, true);SetAVZGuardStatus(true);QuarantineFile('C:\Program Files\DCPFLICS\dcpflics.exe','');QuarantineFile('C:\WINDOWS\System32\Drivers\ahdxmy85.SYS','');DeleteFile('C:\WINDOWS\System32\Drivers\ahdxmy85.SYS');BC_ImportALL;ExecuteSysClean;BC_Activate;RebootWindows(true);end. После выполнения скрипта компьютер перезагрузится. beginCreateQurantineArchive(GetAVZDirectory+'quarantine.zip');end. Полученный архив отправьте на akok<at>pisem.net с указанной ссылкой на тему. (at=@) AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить". beginExecuteStdScr(6);RebootWindows(false);end. После выполнения скрипта компьютер перезагрузится. Повторите логи AVZ и RSIT Quote Link to comment Share on other sites More sharing options...
korrids Posted December 28, 2009 Author Report Share Posted December 28, 2009 Всё выполнил. Вот логи: info.txt log.txtvirusinfo_syscheck.zipvirusinfo_syscure.zip info.txt log.txt virusinfo_syscheck.zip virusinfo_syscure.zip Quote Link to comment Share on other sites More sharing options...
akoK Posted December 28, 2009 Report Share Posted December 28, 2009 В карантин ничего не попало, что с самочувствием? Quote Link to comment Share on other sites More sharing options...
korrids Posted December 28, 2009 Author Report Share Posted December 28, 2009 Пациент жив. Перестало выскакивать сообщение "Найдено новое оборудование", а "В сети существуют совпадающие имена" появляется. Чисто субъективное мнение - комп тормозит. Возможно мнение ошибочно. Спасибо за советы. С наступающим Новым годом!!! Quote Link to comment Share on other sites More sharing options...
thyrex Posted December 28, 2009 Report Share Posted December 28, 2009 (edited) а "В сети существуют совпадающие имена" появляется. Это значит, что в локальной сети имеются компьютеры, имеющие одинаковые имена. Проверьте имя своего компьютера и измените его (правой кнопкой мыши на значке Мой компьютер - Свойства - Имя компьютера - Изменить) Edited December 28, 2009 by thyrex Quote Link to comment Share on other sites More sharing options...
korrids Posted December 29, 2009 Author Report Share Posted December 29, 2009 Это значит, что в локальной сети имеются компьютеры, имеющие одинаковые имена. Проверьте имя своего компьютера и измените его (правой кнопкой мыши на значке Мой компьютер - Свойства - Имя компьютера - Изменить) Спасибо за помощь. С наступающим Новым годом! Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.