Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 19.06.2010, 00:19   #1
Новичок
 
Аватар для DONBASS
 
Регистрация: 29.04.2010
Сообщений: 63
Репутация: 0
По умолчанию Подозрение на вирус(ы)

Всем привет! Вот недавно мой антивирь хлопнул какой-то вирус и поместил его в карантин, вроде бы все нормально, но бывает комп подтормаживает и перестал заходить на некоторые сайты. Просьба проверить логи.

http://webfile.ru/4563401 - AVZ
http://webfile.ru/4563403 - Хайджек

Спасибо.
DONBASS вне форума  
Старый 19.06.2010, 01:11   #2
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

DONBASS, здаравствуйте.

Профиксите в HiJackThis:
Код:
R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: abobceso - C:\WINDOWS\
AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\abobceso.dll','');
DeleteFile('C:\WINDOWS\system32\abobceso.dll');
DeleteFile('C:\WINDOWS\system32\drivers\etc\hosts');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ отправьте на newvirus@tut.by
--------
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум
winshelp вне форума  
Старый 19.06.2010, 02:06   #3
Новичок
 
Аватар для DONBASS
 
Регистрация: 29.04.2010
Сообщений: 63
Репутация: 0
По умолчанию

Цитата:
Сообщение от winshelp Посмотреть сообщение
Файл quarantine.zip из папки AVZ отправьте на newvirus@tut.by
Что-то я не разобрался с отправкой. Вот ссылка http://webfile.ru/4563552

Цитата:
Сообщение от winshelp Посмотреть сообщение
стандартный скрипт №2
Сейчас сделаю

---------- Добавлено в 23:46 ---------- Предыдущее сообщение было написано в 23:36 ----------

Цитата:
Сообщение от winshelp Посмотреть сообщение
тандартный скрипт №2 и архив virusinfo_syscheck.zip
Вот http://webfile.ru/4563568

---------- Добавлено в 00:06 ---------- Предыдущее сообщение было написано Вчера в 23:46 ----------

Это все, или еще будут какие-то указания? Спасибо.
DONBASS вне форума  
Старый 19.06.2010, 02:08   #4
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

DONBASS.
Скачайте вот этот файл: http://exfile.ru/108933
Скопируйте его вот сюда:
C:\WINDOWS\system32\drivers\etc
Отпишитесь, как самочувствие компьютера?
winshelp вне форума  
Старый 19.06.2010, 02:11   #5
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

Санька, в логе чисто.
а вот эта прога Advanced SystemCare 3 в свое время мне здорово напортачила, пока не снес ее
romul781 вне форума  
Старый 19.06.2010, 02:23   #6
Новичок
 
Аватар для DONBASS
 
Регистрация: 29.04.2010
Сообщений: 63
Репутация: 0
По умолчанию

winshelp, Сделал так как Вы сказали. Комп я так понял нужно перегрузить?
Рома, так что
Цитата:
Сообщение от romul781 Посмотреть сообщение
Advanced SystemCare 3
снести?

---------- Добавлено в 00:23 ---------- Предыдущее сообщение было написано в 00:17 ----------

Цитата:
Сообщение от winshelp Посмотреть сообщение
Отпишитесь, как самочувствие компьютера?
Полет нормальный. Вы как всегда на ВЫСОТЕ. Большое спасибо.
DONBASS вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
подозрение на вирус Vladimir50 Безопасность 7 07.01.2011 18:30
подозрение на вирус Виктор_ВладимировичЭ Безопасность 4 02.12.2010 10:53
Подозрение на вирус LeNox Безопасность 9 01.12.2010 14:31
Подозрение на вирус psyholirik87 Безопасность 6 26.09.2010 00:03
Подозрение на вирус. Лог AVZ. Аlexandr Безопасность 16 10.09.2010 00:00
Подозрение на вирус zodiak365 Безопасность 4 13.07.2010 11:34
Подозрение на вирус Романыч Безопасность 9 10.05.2010 18:48
Подозрение на вирус Славок Безопасность 11 16.04.2010 20:05
Подозрение на вирус Hantik Безопасность 16 25.03.2010 20:48
Подозрение на вирус! Aleks1981 Безопасность 7 25.01.2010 20:40
Подозрение на вирус. diversant Безопасность 14 28.04.2009 23:52


Текущее время: 18:29. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.