-
Junior Member
- Вес репутации
- 47
Пойман вирус
Здравствуйте!
В очередной раз столкнулся с вирусом. Неделю назад компьютер перестал выключаться (просто зависал при попытке завершения Windows). Затем сфера действия расширилась - компьютер стал зависать, например, при открытии "Установка и удаления программ".
На данный момент при загрузке операционной системы появляется окно: "Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору."
Некоторые программы (например, Dr. Web CureIt) не запускаются.
Надеюсь на помощь. Логи приложил.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) mrHawk, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\jesiy.scr','');
DeleteFile('C:\Documents and Settings\Администратор\jesiy.scr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 47
После выполнения скрипта компьютер завис с "синим экраном смерти". К сожалению, код ошибки не записан. При перезагрузке ошибка про локальный профиль появилась снова.
Карантин приложил, новые логи сделал.
Последний раз редактировалось thyrex; 20.02.2012 в 15:13.
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 47
Выкладываю лог от полного сканирования МВАМ
-
Всё удалять не обязательно было.
Что с проблемами?
-
-
Junior Member
- Вес репутации
- 47
К сожалению, проблемы остались
-
-
-
Junior Member
- Вес репутации
- 47
Сделал проверку combofix. Проблема с профилем не решена(
-
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\администратор\\jesiy.scr - Trojan.Win32.Vilsel.atbp ( DrWEB: Trojan.Fakealert.14606, BitDefender: Gen:Trojan.Chinky.2, NOD32: Win32/AutoRun.VB.NI worm, AVAST4: Win32:AutoRun-BJB [Wrm] )
-