- This topic has 4 ответа, 2 участника, and was last updated 16 years, 2 months назад by
.
-
Сообщения
-
Сегодня схлопотал этого «красавца». Сначала не понял что это вирус был когда при запуске эвереста увидел такую шнягу:
Потом вдруг перестали грузиться сайты, причем не все, а лишь некоторые. Потом перестали грузиться вообще все сайты хотя закачка по торрентам шла. Я попробовал отключить соединение с инетом — комп в ребут. Ну я полез в папку с антивирусниками потом — и замечаю что у докторвебовского cureit все 3 экзешника значатся сегодняшним числом, у двух из них размер файла 75 кб, а у одного самого древнего размер около 300-500 кб. Я так сразу подумал — что-то тут неладное и не стал запускать их. Перезагрузился в безопасном режиме. Запустил старенький AVZ. Он хоть и не прошел контрольную сумму но стал сканировать. Ничего не нашел. Ну я сразу за ноут и качать свежий cure it! AVZ и прочее. Cure it! сразу начал находить свежезараженые экзешники с маркировкой win32.gael.3666. Главная зараза сидела в Windowssystem32csrcs.exe и qoitpi.exe. Часть файлов cure it! вылечил, часть поместил в карантин. После перезагрузки не стала грузится винда — черный экран с белой мигающей черточкой вверху слева и ничего не происходит. До этого вылазила какая-то ошибка с файлом userinit — возможно проблема связана как-то с этим. Снова захожу в безопасный режим и сканирую уже свежим AVZ. Увидел что лежит в карантине у доктора веба ну и остаточные файлы из корзины. Пока еще не знаю что предпринять. Читал на форуме доктора веба
http://new-forum.drweb.com/mod/forums/thread/?id=17871&fid=2 там ничего путного не написано, хотя симптомы те же. Кто что посоветует ?на всякий закинул логи rsit и avz:
http://narod.ru/disk/11564414000/logs.rar.html
ComboFix отказался работать. Вылезла такая ошибка:
Кстати вирус сразу же заразил cureit! свежескачанный. Я удалил его и запустил другой (скопировал с флешки). Снова находит зараженные экзешники. Видать конкретно засел где-то.
Вот сейчас нашел инфицированный файл E:igradj.exe инфицирован Win32.HLLW.9673. Похоже это от недавно установленной игрушки тянется вереница.
Наконец закончилось сканирование на вирусы с помощью cureit! которое продолжалось всю ночь. Было найдено более 2000 зараженных файлов! Винда загрузилась, правда перед этим появился голубой экран с CHKDSK. Вот лог сканирования:
http://narod.ru/disk/11567380000/DrWeb.csv.htmlЗдравствуйте, добро пожаловать на Spyware-ru форум.
Проверьте ещё ваш компьютер используя Kaspersky Online Scanner, для этого кликните по этой ссылке.
Результаты сканирования вставьте в ваш ответ.
- Для ответа в этой теме необходимо авторизоваться.
