Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Вирусня на windows XP

Ответить
Настройки темы
Вирусня на windows XP

Аватара для pipayka26

Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: pipayka26
Дата: 06-11-2011
Вложения
Тип файла: txt info.txt
(20.6 Kb, 0 просмотров)
Тип файла: txt log.txt
(63.9 Kb, 2 просмотров)
Тип файла: txt combofix.log.txt
(24.6 Kb, 3 просмотров)
Помогите пожалуйста, у меня на компе вирус! На диске С появилась папка "zYdzS8hQ2lgRrDV" , а в ней файл "klpclst.dat" , и в диспетчере задач появился ещё один "svchost.exe" При проверке Доктором вебом нашёлся вирус в автозагрузке(C:\Documents and Settings\пфьу\Главное меню\Программы\Автозагрузка) и он его вылечил, но ещё один "svchost.exe" вроде бы остался и не стал грузить проц на 100%.
КАК ЭТУ ЧЕРТОВЩИНУ УДАЛИТЬ?!
Добавлены логи.

Добавлен лог от комбофикс.

Отправлено: 17:03, 06-11-2011

 

Аватара для alex_sev

Ветеран


Консультант


Сообщения: 1544
Благодарности: 489

Профиль | Отправить PM | Цитировать


Выполните правила:

http://forum.oszone.net/thread-98169.html

-------
Лечение через PM не провожу.


Отправлено: 17:08, 06-11-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Привет, как показывает практика, при данном виде заражения АВЗ и РСИТ, увы, показывают не все файлы, созданные зловредом.
Давайте сразу так

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 19:45, 06-11-2011 | #3


Аватара для pipayka26

Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Решил проблему (вроде бы решил ), папка перестала появляться и лишние хосты исчезли. Решил её так: Переместил файлы из папок zYdzS8hQ2lgRrDV которые смог найти в карантин Доктора Веба!
Спасибо вам за помощь!

Отправлено: 10:20, 07-11-2011 | #4



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Вирусня на windows XP

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] WS 2003 интересная ситуация... мож вирусня RUVATA Лечение систем от вредоносных программ 36 06-09-2010 15:00
Разное - [решено] Отсутствует папка Windows.old после обновления Windows Vista до Windows 7 qqwwaass Microsoft Windows 7 12 26-08-2010 09:27
вирусня в расшаренных папках по сети reddenya Лечение систем от вредоносных программ 3 13-11-2009 13:31
Firewall - вирусня в расшаренных папках по сети reddenya Сетевые технологии 1 12-11-2009 17:00
Suse/OpenSuSE - Вирусня под Suse Surround Общий по Linux 9 21-07-2009 11:05




 
Переход