Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 14.08.2010, 15:09   #1 (ссылка)
Стажёр
 
Регистрация: 16.02.2009
Сообщений: 1,984
Репутация: 129
Exclamation тормозит, вирус?, проверьте логи плиз

в кратце: стоит каспер 2009, но кончилась лицензия и пришлось выключить чтоб не надоедал.
И именно в этот момент друг начал качать музыку с сомнительных сайтов
короче что-то подхватил, каспер ругается, но ничего не может сделать ( включен после заражения), процесс svchost.exe грузит ЦП на 90-100%, , все тормозит...
вот логи и скрины, надеюсь на помощь.

http://exfile.ru/119727 - лог hijackthis
http://exfile.ru/119775 - лог авз


ZONDO вне форума  
Старый 14.08.2010, 18:16   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

ZONDO, загрузитесь в "Безопасном режиме".
Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\monoca32.exe');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\WINDOWS\system32\9fbf225c.exe');
 DeleteFile('I:\autorun.inf');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip

Последний раз редактировалось Iljeben; 14.08.2010 в 19:16.
Iljeben вне форума  
Старый 15.08.2010, 00:21   #3 (ссылка)
Стажёр
 
Регистрация: 16.02.2009
Сообщений: 1,984
Репутация: 129
По умолчанию

http://exfile.ru/119844
вроде помогло, но на всякий случай надо проверить)
ZONDO вне форума  
Старый 15.08.2010, 00:30   #4 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Старый 15.08.2010, 01:14   #5 (ссылка)
Стажёр
 
Регистрация: 16.02.2009
Сообщений: 1,984
Репутация: 129
По умолчанию

http://exfile.ru/119847
вот он
ZONDO вне форума  
Старый 15.08.2010, 01:16   #6 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

ZONDO, чисто.
Iljeben вне форума  
Старый 15.08.2010, 01:22   #7 (ссылка)
Стажёр
 
Регистрация: 16.02.2009
Сообщений: 1,984
Репутация: 129
По умолчанию

Iljeben, спасибо за помощь
ZONDO вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проверьте логи плиз anetik85 Безопасность 20 18.01.2011 17:10
проверьте пож-та логи tajson Безопасность 4 11.01.2011 20:35
Проверьте логи,есть подозрение на вирус DarkKiber Безопасность 3 27.11.2010 21:25
Проверьте мои логи DarkKiber Безопасность 12 17.11.2010 21:45
проверьте плиз лог. Tasha Безопасность 6 21.06.2010 23:37
Проверьте пожалуйста логи. Поймал вирус блокирующий доступ к сайтам антивирусов Riso Безопасность 3 24.05.2010 23:58
Проверьте лог плиз Djemma Безопасность 20 10.05.2010 09:36
Проверьте логи Гарад Безопасность 16 05.05.2010 09:24
Проверьте плиз лог AVZ после чистки от вирусов Ярослав Титомир Безопасность 6 02.04.2010 00:41
Подозрения на вирус, проверьте плиз логи Dunhell Безопасность 2 27.03.2010 19:18
Проверьте логи плиз Танкард Безопасность 12 08.02.2010 16:05
Не грузится рабочий стол. Проверьте лог, плиз mamba Безопасность 16 25.01.2010 19:53


Текущее время: 23:06. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.