Россыпь вирусов при сканировании. Логи смог сделать только в безопасном режиме. В обычном режиме через 1-2 мин BSOD . Пишет что виноват zldfdbfhu7.sys.
Россыпь вирусов при сканировании. Логи смог сделать только в безопасном режиме. В обычном режиме через 1-2 мин BSOD . Пишет что виноват zldfdbfhu7.sys.
Последний раз редактировалось alivan; 05.02.2011 в 19:58.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Выполните скрипт в АВЗ -
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); QuarantineFile('C:\WINDOWS\system32\drivers\zldfdbfhu7.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\zqtnwaqxk7.sys',''); QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys',''); QuarantineFile('C:\DOCUME~1\usr\LOCALS~1\Temp\geurge.exe',''); QuarantineFile('C:\DOCUME~1\usr\LOCALS~1\Temp\rcx7tc.exe',''); QuarantineFile('C:\DOCUME~1\usr\LOCALS~1\Temp\toeeap.exe',''); QuarantineFile('C:\DOCUME~1\usr\LOCALS~1\Temp\yjsagnr.exe',''); QuarantineFile('C:\Documents and Settings\usr\sbdtpbnh~.exe',''); QuarantineFile('C:\WINDOWS\svc2.exe',''); QuarantineFile('C:\WINDOWS\system32\userinit.exe',''); QuarantineFile('C:\System Volume Information\_restore{C3A404AB-3814-4422-A442-AF4DCEC81C54}\RP29\A0018204.dll',''); QuarantineFile('C:\System Volume Information\_restore{C3A404AB-3814-4422-A442-AF4DCEC81C54}\RP29\A0018210.exe',''); QuarantineFile('C:\System Volume Information\_restore{C3A404AB-3814-4422-A442-AF4DCEC81C54}\RP29\A0018236.exe:userini.exe:$DATA',''); QuarantineFile('C:\DOCUME~1\usr\APPLIC~1\IDENTI~1\DLLCRT~1\msftldr.dll',''); DeleteFile('C:\System Volume Information\_restore{C3A404AB-3814-4422-A442-AF4DCEC81C54}\RP29\A0018236.exe:userini.exe:$DATA'); QuarantineFile('C:\System Volume Information\_restore{C3A404AB-3814-4422-A442-AF4DCEC81C54}\RP29\A0018236.exe',''); DeleteFile('C:\System Volume Information\_restore{C3A404AB-3814-4422-A442-AF4DCEC81C54}\RP29\A0018236.exe'); DeleteFile('C:\System Volume Information\_restore{C3A404AB-3814-4422-A442-AF4DCEC81C54}\RP29\A0018210.exe'); DeleteFile('C:\System Volume Information\_restore{C3A404AB-3814-4422-A442-AF4DCEC81C54}\RP29\A0018204.dll'); DeleteFile('C:\WINDOWS\svc2.exe'); DeleteFile('C:\Documents and Settings\usr\sbdtpbnh~.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sbdtpbnh~'); DeleteFile('C:\DOCUME~1\usr\LOCALS~1\Temp\yjsagnr.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','0q6l4'); DeleteFile('C:\DOCUME~1\usr\LOCALS~1\Temp\toeeap.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','1t93ty'); DeleteFile('C:\DOCUME~1\usr\LOCALS~1\Temp\rcx7tc.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','zhswcl'); DeleteFile('C:\DOCUME~1\usr\LOCALS~1\Temp\geurge.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ewrgetuj'); DeleteFile('C:\WINDOWS\system32\drivers\zqtnwaqxk7.sys'); DeleteFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys'); DeleteFile('C:\WINDOWS\system32\drivers\zldfdbfhu7.sys'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- выполните такой скрипт
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- ПОвторите логи
Карантин отправил. Проблема осталась. Восстановление не отключается.
Логи из безопасного режима.
Последний раз редактировалось alivan; 05.02.2011 в 19:58.
Появилась возможность логи в нормальном режиме сделать.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); SetServiceStart('mkdrv', 4); QuarantineFile('C:\DOCUME~1\usr\APPLIC~1\IDENTI~1\DLLCRT~1\msftldr.dll',''); DeleteFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys'); DeleteFile('C:\DOCUME~1\usr\APPLIC~1\IDENTI~1\DLLCRT~1\msftldr.dll'); DeleteFile('C:\WINDOWS\system32\drivers\zqtnwaqxk7.sys'); DeleteFile('C:\WINDOWS\system32\drivers\zldfdbfhu7.sys'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
C:\WINDOWS\system32\Drivers\Beep.sys замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Beep.sys заменил. Карантин пустой не стал отправлять. Вроде все нормально.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 0
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) alivan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.