Заявка № 67993)
Trojan.Inor, Trojan.Siggen.46299
Скачайте AVZ заново, оновіть його бази і спробуйте повторити логи. Якщо знову будуть проблема з CRC, то у Вас, схоже, файловий вірус. Для початку треба пролікуватися, як описано тут. Потім - повторіть логи.
Wer mit Ungeheuern kampft, mag zusehn, dass er nicht dabei zum Ungeheuer wird. Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.
за вашою рекомендацією записав курить на диск, запустив повну обов'язкову перевірку з безпечного режиму, він знову познаходив багато "Контейнер містить інфіковані об'єкти", їх видаляти і перейменовувати не став, тому що. там багато файли як я зрозумів критичні для працездатності програм, тому надсилаю ще лок куреіта.
зробив після цього повторні логи, тому що АВЗ вже на другому запуску пише що "CRC не пройшла перевірку", то кожен раз запускав "нову" АВЗ.
дуже чекаю допомоги
Запускайте сканування ще раз. Всі заражені об'єкти - лікувати, якщо лікувати не вдається - видаляти.
Сканувати всі диски. Якщо є флешки - їх теж.
Wer mit Ungeheuern kampft, mag zusehn, dass er nicht dabei zum Ungeheuer wird. Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.
тобто лікування як такого немає? адже раз видаляти невиліковні, то багато проги і гри полетять.
Якщо їх можна вилікувати - їх вилікує. А якщо неможливо - вони і так нічого, крім подальшого зараження робити не будуть.
Wer mit Ungeheuern kampft, mag zusehn, dass er nicht dabei zum Ungeheuer wird. Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.
зробив як сказали ще одну повну перевірку, все що Курі не вилікувати, виділив і видалив, перевантажився, але вірус ще видать живий, ось нові логи
Тепер AVZ не лаявся на невірну CRC?
Wer mit Ungeheuern kampft, mag zusehn, dass er nicht dabei zum Ungeheuer wird. Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.
А Ви його заново качали?
Щоб Ви зрозуміли: файлові віруси заражають все exe-файли, дописуючи свій код так, щоб спочатку виконувався він, а потім вже - сам файл. Через те, що цілісність файлу порушується, його контрольна сума не буде збігатися з вихідною, навіть якщо згодом файл вилікувати (антивірус видалить шкідливий код, але те, що ибло спочатку, до зараження, вже таким не буде). Про те, що його код був змінений, і каже Вам AVZ.
Можливі дві ситуації.
1. Ви запускали AVZ на зараженій машині, в результаті він сам заразився. При перевірці - написав про CRC. Ви вилікували всі файли, включаючи і AVZ, але СRС все одно залишиться не те. Тоді Вам треба перезакачает AVZ. оновити його бази і повторити сканування.
2. AVZ працює, використовуючи своє флешки, при лікуванні системи флешку Ви витягували. Тоді, запустивши сканування з зараженим AVZ Ви знову заразили всю систему. Лікування доведеться робити заново, флешку не витягувати, після лікування - AVZ перезакачает. бази оновити, логи повторити.
3. Ви закачали AVZ заново, але він все одно дає помилку CRC. Це означає, що якийсь зловредів про раніше заражає виконувані файли, тобто зараза активна. Це можливо, якщо Ви не просканували всі розділи системи, або виявилося щось нове, що антивіруси ще не вміють лікувати. В такому випадку, просто упакуйте виконуваний файл avz.exe в zip-архів з паролем virus і надішліть в карантин згідно Правил (Додаток 3). Через деякий час нову заразу додадуть в бази, і Ви зможете її вилікувати.
Повідомте, що на Вашу думку краще описує Ваше стан справ і виконайте те, що рекомендується.
Додано через 1 хвилину
А взагалі - судячи по логах ніяких помилок не було. Ви можете привести скріншот повідомлення про помилку, на яку ви скаржитеся?
Wer mit Ungeheuern kampft, mag zusehn, dass er nicht dabei zum Ungeheuer wird. Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.
то що файл заражається я розумію, мої дейтсвія були такі:
записав Курі на компашку, в безпечному режимі зробив повну перевірку, все що ні вилікувалося виділив і видалив
після цього завантажився в звичайному режимі
злив з сітки АВЗ з новими базами, виконав скрипт карантину, перезавантажився
після ребута знову злив АВЗ з мережі, тобто "Чистий", виконав другий скрипт, зробив лог highjack, все ето залив на розшарений папку в мережі і відправив вам
флешку взагалі не використовував для роботи
а то що АВЗ лається я перевірив повторним запуском, після того як скрипт вже зробив
Надішліть скріншот, що саме лає AVZ, а також сам avz.exe в Карантин, як я писав вище.
За логам я взагалі не бачу щось шкідливе.
Wer mit Ungeheuern kampft, mag zusehn, dass er nicht dabei zum Ungeheuer wird. Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.
екзешник відправив в архіві згідно правил
скріншот додаю
чекаю ради, пора вже вінду зносити або рано ще?
Те, що його вже бачить Касперський - це добре.
Качайте AVPTool на незаражених комп'ютері. Пишіть на диск. Завантажуйте заражену систему в безпечному режимі і робіть повне сканування за допомогою AVPTool.
Wer mit Ungeheuern kampft, mag zusehn, dass er nicht dabei zum Ungeheuer wird. Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.