Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Глючит комп (http://pchelpforum.ru/showthread.php?t=30313)

vvs 18.06.2010 22:39

Глючит комп
 
Приложение в процессах SPIDER~1.EXE который не завершается. Компьютер перезагружался сам каждые 20 минут, до проверки с CureIt

Скачать virusinfo_syscure.zip
Скачать hijackthis.log

01pump 18.06.2010 22:42

vvs,
Запускаем снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставляем текст:

Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\sisxvy32.exe');
DeleteFile('\\?\globalroot\systemroot\system32\eqLE7UN.exe');
DeleteFile('\\?\globalroot\systemroot\system32\y9NT0zy.exe');
DeleteFile('C:\WINDOWS\system32\thxr.wgo');
ExecuteSysClean;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните стандартный скрипт №2 , пришлите архив virusinfo_syscheck.zip и новый лог Hijackthis

vvs 18.06.2010 22:59

Скачать virusinfo_syscheck.zip
Скачать hijackthis.log

01pump 18.06.2010 23:08

vvs,

1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

Код:

R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\eqLE7UN.e

и нажать кнопку "Fix сhecked".

Затем выполнить скрипт
Код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Anti Trojan Elite\TJEnder.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Anti Trojan Elite');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки выполните стандартный скрипт №2 , пришлите архив virusinfo_syscheck.zip и новый лог Hijackthis

vvs 18.06.2010 23:34

Скачать hijackthis.log с exfile.ru
Скачать virusinfo_syscheck.zip с exfile.ru

01pump 18.06.2010 23:36

vvs,

что с проблемами?

vvs 18.06.2010 23:41

Вроде всё нормально. Спасибо за ваш добросовестный труд!


Текущее время: 15:17. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.