Проверка на вирусы

Миха345 · 04.04.2012, 20:14

Здравствуйте! Возникли подозрения на вирусы. Прощу проанализировать

http://zalil.ru/33015220 - лог AVZ
http://zalil.ru/33015252 - лог uVS
http://zalil.ru/33015258 - RSIT info.txt
http://zalil.ru/33015270 - RSIT log.txt

safety · 04.04.2012, 20:32

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование в Malwarebytes

Миха345 · 04.04.2012, 21:44

Цитата:

Сообщение от safety

пишем о старых и новых проблемах.

Проблем подбавилось.... Ноутбук не смог перезагрузится. Пришлось выключать. Шас тупит жутко, работать невыносимо...

---------- Добавлено в 00:33 ---------- Предыдущее сообщение было написано в 00:32 ----------

лог MBAM будет позже, пока не чего сделать с ним не могу.

---------- Добавлено в 00:44 ---------- Предыдущее сообщение было написано в 00:33 ----------

http://zalil.ru/33015957 - лог MBAM

~Данил~ · 04.04.2012, 21:47

Миха345, судя по отчету, компутер чист

Миха345 · 04.04.2012, 21:51

~Данил~, да он странно себя ведет.
Виснет и при отключении/перезагрузки долго не выключается. Синий экран смерти вылетает. Девушка попросила помочь)))

~Данил~ · 04.04.2012, 21:57

Миха345, ну по отчету RSIT небольшая свалочка в автозагрузке.... остальное все в норме

но что-то мне подсказывает, что виноват касперской во всей бурде...

Цитата:

Setup for handle remapping for process avp.exe (1296) failed

Миха345 · 04.04.2012, 22:08

Цитата:

Сообщение от ~Данил~

небольшая свалочка в автозагрузке

Ну я предполагая, что для памяти 2 ГБ DDR3 это не должно быть критично.... Что убрать можно?)

Цитата:

Сообщение от ~Данил~

что виноват касперской во всей бурде...

Eset Nod 32 получше будет?

~Данил~ · 04.04.2012, 22:14

Цитата:

Сообщение от Миха345

Eset Nod 32 получше будет?

попытка - не пытка, только каспера правильно удалите http://pchelpforum.ru/showpost.php?p=621939&postcount=2

Цитата:

Сообщение от Миха345

Что убрать можно?)

отключаем:

Код:

C:\WINDOWS\system32\NeroCheck.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe
C:\Program Files\2gis\3.0\2GISTrayNotifier.exe 
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe 
C:\Program Files\CONEXANT\SAII\SAIICpl.exe - если прога не нужна 
C:\Program Files\Mail.Ru\Agent\magent.exe - можно и руками запускать

также можно почистить полностью без опаски папки
C:\WINDOWS\tasks
C:\Windows\Prefetch

safety · 04.04.2012, 22:15

это еще можно выполнить в uVS
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec MSIEXEC.EXE /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
restart

перезагрузка, пишем о старых и новых проблемах.
----------
если и дальше будет система тормозить и спотыкаться, то поменяйте Касперского на что нибудь полегче

Миха345 · 05.04.2012, 20:13

safety, вроде стал легче работать)

Цитата:

Сообщение от ~Данил~

C:\Program Files\CONEXANT\SAII\SAIICpl.exe - если прога не нужна C:\Program Files\Mail.Ru\Agent\magent.exe - можно и руками запускать

Конечно нужны))

Сегодня после сноса вируса появилась ошибка и она не убиралась не как....
Пришлось несколько раз перезагружаться....
Шас в виде предписания вылезло что-то -

Что делать?

safety · 05.04.2012, 20:33

что написано в этом окне, то и сделайте. надо вызвать команду msconfig и сделать те настройки о которы хнаписано в окне.

04.04.2012, 20:14	#1 (ссылка)
Миха345 Новичок Регистрация: 02.06.2010 Сообщений: 668 Репутация: 9	Проверка на вирусы Здравствуйте! Возникли подозрения на вирусы. Прощу проанализировать http://zalil.ru/33015220 - лог AVZ http://zalil.ru/33015252 - лог uVS http://zalil.ru/33015258 - RSIT info.txt http://zalil.ru/33015270 - RSIT log.txt

04.04.2012, 20:32	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WEBALTA.RU deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ---------- далее, выполните быстрое сканирование в Malwarebytes

04.04.2012, 22:15	#9 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	это еще можно выполнить в uVS выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL exec MSIEXEC.EXE /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2} restart перезагрузка, пишем о старых и новых проблемах. ---------- если и дальше будет система тормозить и спотыкаться, то поменяйте Касперского на что нибудь полегче

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проверка на вирусы!	Эврибия	Безопасность	8	03.03.2012 22:19
проверка на вирусы	alekon	Безопасность	2	06.07.2011 10:57
проверка на вирусы	wator	Безопасность	1	27.06.2011 11:42
Проверка на вирусы	Sergei 73	Безопасность	0	13.06.2011 22:34
Проверка на вирусы	Inngrid	Безопасность	0	04.03.2011 20:22

04.04.2012, 21:47	#4 (ссылка)
~Данил~ Эксперт Регистрация: 28.08.2010 Сообщений: 11,078 Записей в блоге: 5 Репутация: 925	Миха345, судя по отчету, компутер чист

04.04.2012, 21:51	#5 (ссылка)
Миха345 Новичок Регистрация: 02.06.2010 Сообщений: 668 Репутация: 9	~Данил~, да он странно себя ведет. Виснет и при отключении/перезагрузки долго не выключается. Синий экран смерти вылетает. Девушка попросила помочь)))

05.04.2012, 20:33	#11 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	что написано в этом окне, то и сделайте. надо вызвать команду msconfig и сделать те настройки о которы хнаписано в окне.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads