Разное - [решено] Стал подвисать комп на 2-3 секунды из-за заражения

Bester · Конфигурация компьютера

Цитата Aleksis Aleks:

Проверся Cureit в безопастном режиме. AVZ утилитой проверся. »

Что это за утилиты и где их взять?

Pili · Отправлено: **10:45, 28-12-2007** | #12

Bester,
- Cкачайте CureIT и запустите полную проверку всех дисков в безопасном режиме. Перезагрузитесь в обычный режим.
- Скачайте AVZ и HijackThis и распакуйте архивы avz4.zip и HiJackThis.zip в отдельные папки.
- Отключите восстановление системы, закройте все программы, включая антивирусные программы и firewall, оставьте запущенным только Internet Explorer.
- Запустите AVZ и обновите базы (Файл - Обновление баз). Выберите из меню Файл -Стандартные скрипты и поставьте галку напротив 3-го скрипта и нажмите "Выполнить отмеченные скрипты". После выполнения скрипта обязательно перезагрузите компьютер.
- Запустите AVZ. Выберите из меню Файл - Стандартные скрипты, поставьте галку напротив 2-го скрипта и нажмите "Выполнить отмеченные скрипты".
- Запустите HijackThis. В появившимся бланке, с пользовательском соглашением, нажмите на кнопку I Accept.. Нажмите на кнопку "Do a system scan and save a logfile". Заархивируйте полученный лог.
- Вложите в сообщение файлы логов (zip файлы из каталога AVZ\LOG и HijackThis), всего должно быть 3 файла: virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

Aleksis Aleks · Отправлено: **13:25, 28-12-2007** | #13

Посмотри также что у тебя в автозагрузке загружается. Убери лишнее. ССleaner это очень хорошо показывает. Да и напиши хоть немного о своем компьютере, пересень железа, программ и т.д. и т.п.

Bester · Конфигурация компьютера

Pili, выложил http://www.bester.ipsys.net/LOG.zip
Aleksis Aleks, в автозагрузке то, што надо. Кликни на "конфигурация" ниже моего аватара и увидиш мое железо. Прог много и все они мне нужны. Антивирус КIS 7.

Severny · Отправлено: **17:46, 28-12-2007** | #15

Bester,
Уважаемый Pili проверит на наличие малвари, но только можно добавить, что с Aston и WindowBlinds система и без вирусов будет затыкаться.

Bester · Конфигурация компьютера

Severny, aston у меня уже пол года, но такое стало неделю назад, даже если я загружаю систему без него то проблема не исчезает.

Pili · Отправлено: **18:16, 28-12-2007** | #17

Bester,
В AVZ - файл- выполнить скрипт

Цитата:

begin
QuarantineFile('logon.scr','');
QuarantineFile('C:\WINDOWS\system32\wbsys.dll','');
QuarantineFile('C:\Program Files\SmartFTP Client\_patch.exe','');
end.

потом ещё один

Цитата:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

карантин выложить так же как логи и дать ссылку
в HJT пофиксить

Цитата:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)
O2 - BHO: Pub Class - {A3607D00-B804-487A-9A3C-875B60E1C388} - (no file)
O3 - Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - (no file)
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)
O20 - AppInit_DLLs: wbsys.dll,C:\PROGRA~1\KASPER~1.0\adialhk.dll

текст

Цитата:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll"

вставить в Блокнот и сохранить под именем "appinit.reg" (с кавычками!)
два раза щелкнуть мышкой по файлу и подтвердить внесение изменений.

Bester · Конфигурация компьютера

Цитата Pili:

в HJT пофиксить »

пожалуйста напиши подробнее как это сделать

Pili · Отправлено: **18:33, 28-12-2007** | #19

Запустить файл hijackthis.exe, в главном окне программы нужно нажать кнопочку "Do a system scan only"
В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер.

Bester · Конфигурация компьютера

Вот карантин созданый кодом

Цитата Pili:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. »

http://www.bester.ipsys.net/quarantine.zip , но он запаролен, поэтому решил выложить(сам архивировал) не запаролен.
http://www.bester.ipsys.net/carantin.zip