Неизвестный вирус

[baobabsmart]

День добрый. Помогите пожалуйста вылечить комп от вируса. В дирректории windows самостоятельно создаются файлы ....boot (.... - это любые цифры) в среднем 1 файл весит порядка 1 гига. Они создаются до того времени, пока не забьют все свободное место на диске С:

Спасибо!

[Bl@ckMC]

Выполните.

[Fasawe]

Какая операционная система?

И можете ли Вы что-либо запускать?

[baobabsmart]

Какая операционная система?

И можете ли Вы что-либо запускать?

XP SP3 - машина тормозит (но работать можно) и предлагает сделать чистку диска. После удаления файлов ....boot, через некоторое они снова в строю.

[Fasawe]

Тогда сделайте пожалуйста логи по ссылке BlackMC.

2 лога от avz и один лог HijackThis.

Это стандартная операция здесь...

 

З.Ы. Если всё будет совсем плохо, то попробуйте сделайть логи в безопасном режиме.

Изменено 2 августа, 2010 пользователем Fasawe

[baobabsmart]

Тогда сделайте пожалуйста логи по ссылке BlackMC.

2 лога от avz и один лог HijackThis.

Это стандартная операция здесь...

 

З.Ы. Если всё будет совсем плохо, то попробуйте сделайть логи в безопасном режиме.

А если на машине стоит ESET? Им можно как-то сделать логи? (я просто не совсем понимаю что это)

[Bl@ckMC]

Перед выполнением,

закройте свои антивирусные программы, игры, тектовые редакторы и любые другие программы, оставьте запущенным только программу-браузер!

Изменено 2 августа, 2010 пользователем Bl@ckMC

[vit9696]

ESET закрыть нельзя, если не ошибаюсь - делайте логи из безопасного режима, при случае, что в обычном режиме их выполнить не получится.

[akoK]

Сообщение от модератора akoK

Ждем логи.

[MotherBoard]

+ к тому, что сказал akoK

 

 

Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала

Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Изменено 2 августа, 2010 пользователем akoK
Обнови шаблон

[baobabsmart]

+ к тому, что сказал akoK

 

 

Если у вас 32 разрядная версия windows, то скачайте Random's System Information Tool (RSIT) или с зеркала

Если у вас 64 разрядная версия windows, то необходимо скачать эту версию Random's System Information Tool(RSIT)x64 или с зеркала

Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Спасибочки за инструкцию.

info.txt

log.txt

[vit9696]

Гмм, а где основные логи? (AVZ и HiJackthis)

Кстати сколько у вас АВ на компе?

 

Я по логам вижу:

 

Dr.Web anti-virus for Windows 6.0 (x86)

ESET Smart Security 4.0

Trojan Remover 6.8.2

trend micro?

 

З.Ы. На компе должно быть НЕ БОЛЕЕ 1 антивируса.

Изменено 3 августа, 2010 пользователем vit9696

[baobabsmart]

Гмм, а где основные логи? (AVZ и HiJackthis)

Кстати сколько у вас АВ на компе?

 

Я по логам вижу:

 

Dr.Web anti-virus for Windows 6.0 (x86)

ESET Smart Security 4.0

Trojan Remover 6.8.2

trend micro?

 

З.Ы. На компе должно быть НЕ БОЛЕЕ 1 антивируса.

 

1) как получить эти логи (AVZ и HiJackthis) ?

2) Dr.Web anti-virus for Windows 6.0 (x86)

Trojan Remover 6.8.2

trend micro? - ЭТИХ ПРОГРАММ ДАВНО УЖЕ НЕТ.

[Bl@ckMC]

baobabsmart Тут же все написано как и что.

[vit9696]

Но в логах они есть, (Возможно останки).

Делаем отчет GSI

http://forum.kasperskyclub.ru/index.php?sh...ost&p=55906

 

Это как делать логи:

http://forum.kasperskyclub.ru/index.php?sh...ost&p=17368

 

Кстати проверьте данный файл:

C:\WINDOWS\fExplorer.exe

На http://www.virustotal.com/ru/

Изменено 3 августа, 2010 пользователем vit9696