Вирусы? [LOG!]

[ROMIK]

Парни есть проблемная машинка. Посмотрите логи пожалуйста. Комп не мой и находится на другом конце города, так что оперативности не ждите. Но постараюсь отвечать как можно быстрее. Логи 1 просто АВЗ, логи 2 полиморфные.

virusinfo_syscure_2.zipПолучение информации...

virusinfo_syscheck_2.zipПолучение информации...

virusinfo_syscheck_1.zipПолучение информации...

virusinfo_syscure_1.zipПолучение информации...

gmer.logПолучение информации...

hijackthis.logПолучение информации...

[ROMIK]

А-у-у-у-у-у-у-у... Кто нибуть...

[thyrex]

Подробнее о проблеме можно узнать?

[ROMIK]

  thyrex сказал:

Подробнее о проблеме можно узнать?

 

Подтормаживает комп, а интернет просто тормозит. Звука нет, только системная пищалка. Винде всего пару недель. Интересно узнать (и в случае болезни полечить) есть зараза или по новой ставить винду. Так как комп не мой это примерное описание проблемы.

Изменено 7 июня, 2009 пользователем ROMIK

[thyrex]

Сделайте отчет GSI

[ROMIK]

  thyrex сказал:

Сделайте отчет GSI

 

Чуть попозже будет отчет.

 

 

  thyrex сказал:

Сделайте отчет GSI

 

Попробовал качнуть GSI, интернета почти нет. На майл зашел, а на ящик не получилось. Можно без этого отчета (по тем логам) что-нибуть сделать ?

Изменено 7 июня, 2009 пользователем ROMIK

[thyrex]

Скачать утилиту можно и на Вашем компьютере. Перенести на проблемную машину. Сделать отчет. А отправить на анализ и выложить ссылку можно снова на Вашем компьютере.

 

C:\PROGRA~1\SMSEXP~1\smsexpress.exe - эта программа известна?

[ROMIK]

  thyrex сказал:

Скачать утилиту можно и на Вашем компьютере. Перенести на проблемную машину. Сделать отчет. А отправить на анализ и выложить ссылку можно снова на Вашем компьютере.

 

C:\PROGRA~1\SMSEXP~1\smsexpress.exe - эта программа известна?

 

Программу он ставил сам, но она не известная просто поставил посмотреть че за программа. Ее удалить или пока не трогать (до отчета)? Отчет будет завтра во второй половине дня. Еще какие отчеты нужны ? Завтра к нему поеду и если надо за одно все сделаю? И еще поскольку интернета нет каспера (8.0.0.506) обновить он не может. Никак перенести нельзя к нему базы? Да кстати проверял ему комп куретом, поставил на проверку и уехал. По приезду домой позвонил ему он поссмотрел а курит отрубился как будто его и не запускали.

[thyrex]

Можно попробовать еще это

 

Программу можно пока удалить, тем более она внедряется как BHO в Internet Explorer. А еще лучше проверить ее на www.virustotal.com/ru

 

Скачайте Malwarebytes' Anti-Malware здесь, здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите "Remove Selected" (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть).

Базы МВАМ можно обновить отдельно - downloading the update MBAM

Изменено 7 июня, 2009 пользователем thyrex

[ROMIK]

  thyrex сказал:

Сделайте отчет GSI

 

Вот GSI http://www.getsysteminfo.com/read.php?file...74101433cbd5401

 

Все остальное сделать могу только завтра вчером. Т.к. интернет у него не работает (почти) а записать Malwarebytes' Anti-Malware на диск и проверить комп только завтра. И проверить на virustotal только завтра. Как бы интернет восстонавить ?

 

Поставил ему 9-ку кое-как обновил, проверяет пока вроде чисто. Если что найдет сразу отпишусь.

 

9-ка ниче не нашла. Что по GSI ? Что такое внедряется как BHO ? Есть что нибудь, что может мешать интернету ? Жду дальнейших распоражений.

Изменено 8 июня, 2009 пользователем ROMIK

[ROMIK]

Извиняюсь за задержку, помимо компа еще проблемки поуладил

 

Вот отчет Malwarebytes, незнаю так ли все сделал.

 

spyware process detector удалять не стал, т.к. сам ставил.

 

Вот результат по SMS Express. Какие дальнейшие указания ?

 

И вот еще:

  Цитата

Что по GSI ? Что такое внедряется как BHO ? Есть что нибудь, что может мешать интернету ?

Текстовый_документ.txtПолучение информации...

[thyrex]

  Цитата

spyware process detector удалять не стал, т.к. сам ставил.

За Вас это сделал МВАМ

  Цитата

c:\program files\spyware process detector\spydetector.exe (Rogue.SpywareProcessDetector) -> Quarantined and deleted successfully.

 

Сдается мне, что проблема все-таки не связана с вирусами.

А почему не устанавливаете систему с SP3?

[ROMIK]

  Цитата

Сдается мне, что проблема все-таки не связана с вирусами.

А почему не устанавливаете систему с SP3?

 

Машина не моя Да и винда левая, а при установке SP3 вроде как активация нужна

 

А с чем может быть связано отсутствие звука и тормознутость интернета ? Там диалап древний, но раньше ведь он хоть медленно но работал....

[Apollon]

  ROMIK сказал:

Да и винда левая, а при установке SP3 вроде как активация нужна

Нет только перезагрузка

  ROMIK сказал:

А с чем может быть связано отсутствие звука и тормознутость интернета ?

Драйвера на звуковую карту и на модем

[ROMIK]

  Цитата

Драйвера на звуковую карту и на модем

 

А если дрова на модем полетели разьве не должен интернет отрубится совсем ? Он же есть, но в очень тормознутом состоянии

 

Диспетчер устройств показывает что дрова на месте

Изменено 11 июня, 2009 пользователем ROMIK