Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 04.10.2009, 15:33   #1
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию У меня есть подозрения на вирус в компе

Вобщем помогите мне разобраться. Суть проблемы в следующем. У меня есть подозрения на вирус в компе. Каспер и Нод ничего ненаходят. Но комп очень медленно работает. Грузится и выключается очень долго. И постоянно что-то делает, в смысле того что чего бы на этом компьютере не делали или он просто простаивает, слышно как напряженно работает хард. Скрипты я сделал описано. Вот ссылки:
http://exfile.ru/62553
http://exfile.ru/62554
И еще лог от GMER http://exfile.ru/62586
GMER у меня при запуске сразул выдал вот это:
Вот посмотрите пожалуйста. может чего найдете!
Заранее Спасибо!
Гризлик вне форума  
Старый 04.10.2009, 23:22   #2
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

01pump,
http://exfile.ru/62691
После выполнения скрипта 2, появилось окно что скрипты выполнены, после чего компьютер завис. 5 минут подождал перезагрузил кнопкой Reset.
Цитата:
Сообщение от 01pump Посмотреть сообщение
В процессе выполнения будут появляться ошибки удаления, на них не обращайте внимание .
3 ошибки было. Типа что-то там ненайдено вроде.
Гризлик вне форума  
Старый 05.10.2009, 06:08   #3
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Гризлик,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:
 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('NMIndexingService');
DeleteService('.norton2009Reset');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Norton\Norton2009Reset.exe');
DeleteFile('NMIndexingService.sys');
ExecuteSysClean;
RebootWindows(true);
end.
Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!

После перезагрузки скачать http://exfile.ru/62678 и сохранить в одной папке вместе с утилиткой 1c23.exe Затем запустить этот скачанный файл grizly.bat Компьютер перезагрузится!!!! В процессе выполнения будут появляться ошибки удаления, на них не обращайте внимание .
После перезагрузки выполнить в avz стандартный скрипт №2 и прислать архив virusinfo_syscheck.zip

Так же обязательно скачайте http://webfile.ru/3955291 и распаковав установите 3 заплатки.
01pump вне форума  
Старый 05.10.2009, 10:34   #4
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от Гризлик Посмотреть сообщение
01pump,
http://exfile.ru/62691
После выполнения скрипта 2, появилось окно что скрипты выполнены, после чего компьютер завис. 5 минут подождал перезагрузил кнопкой Reset.
3 ошибки было. Типа что-то там ненайдено вроде.
В логах чисто. если 3 заплатки от микрософт установили то на этом закончим мучать комп.
ЗЫ если конечно вопросов нет.
01pump вне форума  
Старый 05.10.2009, 16:16   #5
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

01pump, Каких-то изменений невидно. Ну если больше ничего нельзя сделать, то и на этом СПАСИБО. Хоть рукиты удалились!
Гризлик вне форума  
Старый 05.10.2009, 16:19   #6
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Цитата:
Сообщение от Гризлик Посмотреть сообщение
01pump, Каких-то изменений невидно. Ну если больше ничего нельзя сделать, то и на этом СПАСИБО. Хоть рукиты удалились!
В настоящий момент проблемы только с долгой загрузкой и выключением?
01pump вне форума  
Старый 05.10.2009, 16:39   #7
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

01pump, Грузится и выключается также. Единственное что жесткий диск уже не столь ативно работать стал. ещё правда что-то там делает но уже нетак активно
Гризлик вне форума  
Старый 05.10.2009, 16:40   #8
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Гризлик, сделай чистку компа и реестра CCLeaner -ом, а также дефрагментируй диск. Помогает.
Iljeben вне форума  
Ads
Старый 05.10.2009, 16:42   #9
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Гризлик, Заодно проверьте запуск служб http://windxp.com.ru/ClWinXP.htm
01pump вне форума  
Старый 05.10.2009, 16:45   #10
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Дефрагментация диска:

Лучше неделается.
Я в реестре неособо разбираюсь. Чистку делал с помощью Reg Organaizer. Вот что по его мнению лишенее в реестре я удалял.
01pump, Сейчас посмотрю
Гризлик вне форума  
Старый 05.10.2009, 16:55   #11
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Гризлик, А с отлюченным каспером как загрузка-отключение протекает?
01pump вне форума  
Старый 06.10.2009, 00:50   #12
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

01pump, Со службами поработал, уже лучше стало. (Правда сперва по незнанию поотключал бог знает чего, к сети еле подключился, но уже разобрался). Грузится стал заметно быстрее. От включения компа до загрузки рабочего стола проходит уже 83 секунды (!!!!!)...замерял специально. (Причем как с Каспером так и без)Долговато еще конечно, но по крайней мере с тем что было - небо и земля. Но лучше уже наверное и небудет. Компьютеру то уже более 5 лет. Жесткий старенький, таких уже и невыпускают вроде. С таким сроком скорость работы диска то падает наверное?
Вобщем еще раз Всем СПАСИБО!!!!!!
Гризлик вне форума  
Старый 04.11.2009, 10:13   #13
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Привет снова я!)) Теперь другая проблема. У меня неоправдано идет большой интернет трафик. Причем только отдача. Порой до сотни метров набегает, а иногда и более. Я конечно пользуюсь торентом (Utorrent), но в эти момент он неактивен т.е. он ничего незагружает и нераздает а трафик бежит куда-то.
Вот логи:
virusinfo_syscure
hijackthis
Гризлик вне форума  
Старый 04.11.2009, 10:33   #14
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

Гризлик, Чем именно опеределяете расход траффика?
01pump вне форума  
Старый 04.11.2009, 20:19   #15
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

01pump, По мониторчикам в трее. И состояние подключения. Браузер закрыт, торрент неактивен. А они (мониторчики ) горят. Ведь так недолжно быть. Каспером проверял с о свежими базами...ничего ненаходит.
Гризлик вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проблема. Есть подозрения на вирусы. Много вирусов. Rahim Безопасность 8 14.02.2011 22:12
Есть подозрения на вирус посмотрите логи! DRAGON_PRO_DOTA Безопасность 14 16.01.2011 17:57
Посмотрите логи есть подозрения на вирус ! DRAGON_PRO_DOTA Безопасность 11 27.11.2010 12:16
Есть подозрения, посмотрите пожалуйста. JoniJoint Безопасность 6 27.10.2010 16:18
Есть подозрения на вирусы, пожалуйста проверьте логи Hantik Безопасность 13 27.09.2010 14:47
Есть подозрения на вирус Olechka93 Безопасность 20 22.07.2010 17:35
подозрения на вирус Tasha Безопасность 1 18.07.2010 14:34
есть подозрения!!! шалунья Безопасность 6 08.06.2010 19:06
Посмотрите логи, есть подозрения на вирусы igor love Безопасность 7 31.03.2010 00:15
Есть подозрения что у меня вирус! НеЭксперт Windows 7 9 09.03.2010 20:01
У меня большие подозрения что комп заражен listt Безопасность 26 14.01.2010 17:28
Есть подозрения... monte-kristo Безопасность 16 26.09.2009 12:39


Текущее время: 08:25. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.