[решено] Обнаружено PCI устройство

Pili · Отправлено: **10:40, 26-03-2009** | #2

sidor84, Здравствуйте. Сделайте пожалуйста логи по правилам, если у вас есть подозрение на наличие вирусов в системе.
По остальным проблемам вам следует обратиться в другие соответствующие разделы форума.

sidor84 · Отправлено: **16:01, 26-03-2009** | #3

я вообще то задал конкретный вопрос... если не можем мне ответить на него, зачем ты мне сюда пишешь??? всё что в правилах написано, я выполнял... и восстановление системы , и проверял антивирусами, и т.д....!!! если хочешь говорить, говори по делу!

thyrex · Конфигурация компьютера

Цитата sidor84:

если хочешь говорить, говори по делу! »

Вот таким тоном разговаривать не стоит. Из всех правил Вы выполнили только проверку в безопасном режиме, что еще ни о чем не говорит. Продолжите выполнение с раздела 3 и предоставьте сделанные по правилам отчеты.

Pili · Отправлено: **16:25, 26-03-2009** | #5

sidor84, если лог файлов virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis не выложите в следующем сообщении, тема будет закрыта.

sidor84 · Отправлено: **17:19, 26-03-2009** | #6

Вот. вроде всё делал по инструкции!

Pili · Отправлено: **18:09, 26-03-2009** | #7

sidor84, C:\Documents and Settings\Admin\Мои документы\system files\N73\программы\Opera9.zip или удалите целиком или keygen из архива.
Найдите и проверьте на virustotal.com файлы

Цитата:

C:\WINDOWS\system32\rserver30\newtstop.dll
C:\WINDOWS\system32\newdev.dll
C:\WINDOWS\system32\credui.dll

Результаты проверки выложите в сообщение или дайте на них ссылку, либо запакуйте в архив с паролем и оправьте в вирлаб Avast, когда придет ответ, сообщите.
Radmin рекомендую деинсталлировать, обновите Adobe Acrobat

Цитата:

База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы и повторите логи.
У вас какая-то сборка, в ней из без вирусов могут быть глюки.

sidor84 · Отправлено: **18:32, 26-03-2009** | #8

http://www.virustotal.com/ru/analisi...8d581894da92aa
http://www.virustotal.com/ru/analisi...8d5bff5774f085
http://www.virustotal.com/ru/analisi...d63496f4f7a843

в последней ссылке, отчёт весь красным цветом, и похоже намёки какието на троян!!

Pili · Отправлено: **18:48, 26-03-2009** | #9

sidor84, по DrWeb Trojan.Inject.5450, вы с помощью cureit, как написано в правилах, проверяли систему?
Проверьте ещё так же C:\WINDOWS\innounp.exe
Radmin надеюсь деинсталлировали?
Запустите HiJackThis, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\rserver30\newtstop.dll

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус и другое защитное программное обеспечение, нажмите кнопку «Запустить».

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\rserver30\newtstop.dll','');
 DeleteFile('C:\WINDOWS\system32\rserver30\newtstop.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Обновите базы и повторите логи.

sidor84 · Отправлено: **19:09, 26-03-2009** | #10

это отчёт по файлу:
http://www.virustotal.com/ru/analisi...606db7477215f3

через несколько мин выложу результаты drweb и логи