Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 12.02.2010, 21:25   #1 (ссылка)
Новичок
 
Регистрация: 12.02.2010
Сообщений: 5
Репутация: 0
Exclamation Неизвестный вирус

здрасте товарищи!суть темы вот вчем:
столкнулся наднях с одним неизвесным вирусом.он "заблокировал"почти все проги:например я открою ИЕ,или оперу,и яндекс неуспевает загрузится,как сразу браузер закрывается.
вот какие заклинания читал:
1 через безопассный режим сканировал систему авастом(4версии),ничего ненашел
2 скачал нод32,и также через безопасный режим удалил аваст,установил нод,и все от и до просканировал,нифига невышло
3 удалил папку temp,в папке локал ситингс-непомогло,далее очищал папку aplications data-тоже непомогло
4 пинул системник-непомогло,только кулер с видюхи слетел.
вот,друзья кинте дельный совет,что делать скомпом???
может проблема с реестром,или заражен MBR сектор?
блин явот все что знаю-сделал.нифига непомогло,т.к. стокой проблемой сталкиваюсь первый раз.охото решить эту проблему не перестановкой винды=)
зы может заюзать лайф сиди??
faj вне форума  
Старый 12.02.2010, 21:28   #2 (ссылка)
Специалист
 
Аватар для Endrew
 
Регистрация: 01.04.2009
Сообщений: 11,717
Репутация: 446
По умолчанию

Цитата:
Сообщение от faj Посмотреть сообщение
вот,друзья кинте дельный совет,что делать скомпом??? может проблема с реестром,или заражен MBR сектор? блин явот все что знаю-сделал.нифига непомогло,т.к. стокой проблемой сталкиваюсь первый раз.охото решить эту проблему не перестановкой винды=) зы может заюзать лайф сиди??
вам лучше сюда http://pchelpforum.ru/f26/t6442/#post37758
Endrew вне форума  
Старый 12.02.2010, 22:03   #3 (ссылка)
Новичок
 
Регистрация: 12.02.2010
Сообщений: 5
Репутация: 0
По умолчанию

Endrew, ох спосибо дружище,щас буду страницу прокуривать от и до=)

---------- Добавлено в 21:03 ---------- Предыдущее сообщение было написано в 20:29 ----------

блин,через aavz4 просканировал,нашел 6вирусов,изних 2вируса сидели в вин32.непомогло((((((((((((((
faj вне форума  
Старый 12.02.2010, 22:07   #4 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

faj,

А то что написано русским языком не поддается прочтению?
Там в инструкции написано что нужно выложить архив virusinfo_syscure.zip и лог hijackthis
01pump вне форума  
Старый 13.02.2010, 21:40   #5 (ссылка)
Новичок
 
Регистрация: 12.02.2010
Сообщений: 5
Репутация: 0
По умолчанию

01pump, блин,вчера забыл выложить))
вот:virusinfo_syscure.ziphijackthis.log
блин уже неделю нормально компом пользоватся немогу((((((
faj вне форума  
Старый 13.02.2010, 21:45   #6 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

faj,
Без эмоций

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak'); 
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
ExecuteSysClean;
RebootWindows(true);
end.
Нажмите Запустить. Произойдет перезагрузка!!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

PS После перезагрузки проверьте в папке наличие файла C:\WINDOWS\System32\sfcfiles.dll Если его там не окажеться то сохраните этот http://webfile.ru/4295074 файл туда.
01pump вне форума  
Старый 13.02.2010, 22:00   #7 (ссылка)
Новичок
 
Регистрация: 12.02.2010
Сообщений: 5
Репутация: 0
По умолчанию

вот архивчик: virusinfo_syscheck.zip
зы,да этой чтуки в папке систем32 неоказалось,скачал файл и залил его в папку= )
зы умя наверн все файлы в систем32 заразились?
faj вне форума  
Старый 13.02.2010, 22:02   #8 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

faj,

Что с проблемой?
01pump вне форума  
Ads
Старый 13.02.2010, 22:08   #9 (ссылка)
Новичок
 
Регистрация: 12.02.2010
Сообщений: 5
Репутация: 0
По умолчанию

01pump, УХТЫ Ёшкин матрёшкин!!!!!!все пошло,нефигасе яуж наднях хотел виндуху сносить,ух чувак,спосиб тебе огромнейшееееееееее!!!!!!!!!!!!!!!!!!!!!!!!зы есличто буду нужен,там может помоч счемнить,пиши в личку ; )
зы с праздником!сднем валентинок))
faj вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Завёлся неизвестный антивирусу троян дроппер... Allid Безопасность 1 11.12.2010 08:56
Неизвестный процесс в Диспетчере задач cosmos4230 Windows XP 3 05.12.2010 12:30
Неизвестный раздел на диске K1nofan Неисправности, настройка 8 25.08.2010 19:06
Вирус (реклама) который утверждает что он не вирус и подавляет все действия Vado Безопасность 3 13.06.2010 16:40
Неизвестный процесс Bilal Безопасность 15 19.05.2010 23:05
Неправильная работа системы или неизвестный вирус? compicboy Безопасность 1 16.03.2010 11:08
архив поврежден или имеет неизвестный формат Серафіма Программы 7 07.12.2009 22:27
что значит надпись: ошибка: неизвестный ID ресурса? irtish82 Windows XP 5 12.08.2009 12:55
вирус Sipuga Безопасность 9 21.07.2009 18:31
Вирус или нет? SeLLer Безопасность 3 22.06.2009 14:57
Вирус TheFcn Безопасность 1 21.06.2009 18:00
"Неизвестный раздел" в консоли разделов установки Windows TensusDS Windows XP 10 16.11.2008 14:50


Текущее время: 20:08. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.