Показать полную графическую версию : [решено] подозрение на вирус
добрый вечер посмотрите пожалуйста логи. есть подозрение что в компе вирус.что следует убрать и почистить?
также бывает такой момент. при выходе в интернет с ADSL модема такой марки SmartAX MT880 ADSL интернет обрывается через минуту и затем через минуту также восстанавливается. где искать причину?
ответ кто нибудь подскажет?
Здравствуйте!
1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО (http://safezone.cc/forum/showthread.php?t=18577).
Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\tkcxnpd.dll','');
DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
DeleteFile('C:\WINDOWS\system32\tkcxnpd.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы (http://www.oszone.net/virusnet/) или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Повторите логи по правилам (http://forum.oszone.net/thread-98169.html). Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.
Пофиксите в HijackThis (http://forum.oszone.net/post-1430293-2.html) следующие строчки:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.APEHA.ru
Что с проблемой?
Что с проблемой? »
Не ответили.
если судить по работе компьютера то по первым минутам все наладилось обрывов нет.
Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24 (http://safezone.cc/resources/25/download?version=47).
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.
Рекомендации после лечения. (http://www.cyberforum.ru/viruses-faq/thread430326.html)
Security Check by glax24 version 0.2.5.61 rc2
WebSite: www.safezone.cc
DateLog: 06.11.2014 14:55:39
Run directory: C:\Documents and Settings\шашкин александр\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 8.2
__________________________________________________
Windows XP(5.1.2600) Service Pack 3 (x86) Lang: Russian(0419)
Дата установки ОС: 08.09.2012 11:25:42
Системный диск: C:\ ФС: NTFS Емкость: [48.8 Гб] Занято: [38.1 Гб] Свободно: [10.7 Гб]
Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 6.0.2900.5512 Внимание! Скачать обновления (http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-8)
Автоматическое обновление отключено
Дата установки обновлений: 2012-12-21 06:17:55
Автоматическое обновление (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
-------------AntiVirusFirewallInstall-------------
McAfee Security Scan Plus v.3.0.285.6
Файл лицензии для avast! Internet Security 5, 6, 7 08.09.2012 v.08.09.2012
Файл лицензии для avast! PRO Antivirus 5, 6, 7 08.09.2012 v.08.09.2012
-------------OtherUtilities-----------------------
GameSpy Arcade
TeamViewer 9 v.9.0.32494
-------------Java---------------------------------
Java(TM) 6 Update 31 v.6.0.310 Внимание! Скачать обновления (http://www.oracle.com/technetwork/java/javase/downloads/1880261)
^Удалите старую версию и установите новую (jre-7u67-windows-i586.exe)^
Java Auto Updater v.2.0.7.1
-------------AdobeProduction----------------------
Adobe Flash Player ActiveX v.9.0.124.0 Внимание! Скачать обновления (http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_active_x.exe)
Adobe Flash Player 15 Plugin v.15.0.0.152
Adobe Reader XI v.11.0.00 Внимание! Скачать обновления (http://get.adobe.com/reader/)
-------------Browser------------------------------
Google Chrome v.38.0.2125.111 [+]
Yandex v.37.0.2062.12061 [+]
-------------RunningProcess-----------------------
C:\Documents and Settings\шашкин александр\Local Settings\Application Data\Yandex\YandexBrowser\Application\browser.exe v.37.0.2062.12061
-------------EndLog-------------------------------
Все, включая IE, следует обновить.
Удачи!
Выполните рекомендации после лечения (http://safezone.cc/threads/16715/)
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC