[Pili]

Vob169, Здравствуйте. Сделайте пожалуйста логи по правилам

[Vob169]

KAV 7.0.125 Dr.Web CureIt ничего не нашли. Ваша форумская загрузка логов чтото не работает, да и на ifolder я не могу загрузить логфайлы, вот только сюда на webfile.ru смог:
http://webfile.ru/3677105 - CureIt.rar
http://webfile.ru/3677129 - hijackthis.rar

[thyrex]

Vob169, а где логи программы AVZ - virusinfo_syscheck.zip (после выполнения 2-го стандартного скрипта) и virusinfo_syscure.zip (после выполнения 3-го стандартного скрипта)

[Vob169]

А без AVZ никак нельзя?
Кстати я обратил внимание, что у меня в диспетчере задач находится шесть процессов svchost.exe вместо пяти: два от NETWORK SERVICE, один от имени LOCAL SERVICE и почему то три от имени SYSTEM ( мне сказали, что должно быть два от имени SYSTEM ). Или это зависит от системы: у меня стоит Windows XP Professional SP3. Или это вирус, тогда, как его удалить?

[iskander-k]

А без AVZ никак нельзя? »

Если сможете предоставить всю информацию о системе и процессах и т.д. , как это делает АВЗ.

То пожалуйста - можно и без АВЗ. ...
Не можете ?
Тогда...

Выложите логи в соответствии с этими инструкциями.

[Vob169]

Вот логи:

[Drongo]

Vob169, здравствуйте. Лог HiJackThis чистый, эту программу AmlMaple вы устанавливали? По логам AVZ вроде чисто.

[iskander-k]

Vob169, Здравствуйте.


Скопируйте и выполните, расположенный ниже, скрипт в AVZ.

Код:

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\PARCLASS1.sys','');
end.

Запакуйте в архив(карантин находится в папке с AVZ). и пришлите на new_vir_net<at>list.ru (<at>=@) с указанием пароля: virus в теле письма.

Или сами проверьте файл " PARCLASS1.sys" на http://virustotal.com/
Найдите с помощью AVZ – сервис – поиск файлов на диске или с помощью файлового менеджера, например FAR (если через проводник – включите показ скрытых файлов) файл.
Результат проверки выложите в следующем сообщении.

[thyrex]

iskander-k, http://www.virustotal.com/analisis/4...581-1243879839
Чист.

Vob169, загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.