Показано с 1 по 20 из 20.

Вирус Win32.sector22 (заявка № 134583)

  1. #1
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14

    Thumbs up Вирус Win32.sector22

    Здравствуйте! Помогите избавиться от вируса. DR Web не помогает.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) Yuriy59, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Пролечитесь http://support.kaspersky.ru/viruses/...&qid=208636131 с помощью утилиты SalityKiller (подключите к компьютеру флешки которыми пользовались), после лечения - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

  5. mrak74 получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    Пролечился salitykiller с ключами -a -j -r Вот новые логи
    Вложения Вложения

  7. #5
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Не помогла утилита. Единственный верный в таком случае вариант лечения Как лечить файловый вирус вариант с Live CD предпочтительнее. После лечения таким образом подготовьте комплект новых логов AVZ и HijackThis

  8. mrak74 получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    До обращения к Вам лечился с LiveUSB и LiveCD не помогает. Пишет "На устройстве кончилось место" после лечения первых 40-50 файлов

    - - - Добавлено - - -

    Сейчас дал установить DR Web для Windows. Попробую провести полную проверку в безопасном режиме

  10. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    12,462
    Вес репутации
    907
    Наверное место действительно кончилось. Программа копирует все файлы в карантин перед лечением.

  11. #8
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    Цитата Сообщение от Никита Соловьев Посмотреть сообщение
    Наверное место действительно кончилось. Программа копирует все файлы в карантин перед лечением.
    Где???

    - - - Добавлено - - -

    Просканировал DR Web в безопасном режиме, вот новые логи

    - - - Добавлено - - -

    Логи тоже сделаны в безопасном режиме
    Вложения Вложения

  12. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    DeleteService('amsint32');
     DeleteFile('C:\WINDOWS\system32\drivers\rgjkfn.sys');
     DeleteFile('D:\autorun.inf');
     DeleteFile('D:\hcpxb.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Сделайте новые логи в обычном режиме
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. thyrex получил(а) благодарность за это сообщение от


  14. #10
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    Новые логи
    Вложения Вложения

  15. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    ExecuteRepair(10); 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  16. thyrex получил(а) 2 благодарностей за это сообщение от


  17. #12
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    Вируса вроде больше нет, но скрипт не помог. Что делать?
    Вот логи после скрипта
    Вложения Вложения

  18. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Цитата Сообщение от Yuriy59 Посмотреть сообщение
    но скрипт не помог
    О чем речь-то?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #14
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    9. Мастер поиска и устранения проблем
    >> Повреждены настройки SafeBoot

  20. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    AVZ - Файл - Восстановление системы - отметьте п. 10 - Исправить
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  21. thyrex получил(а) благодарность за это сообщение от


  22. #16
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    делал не помогает

    - - - Добавлено - - -

    Пишет "Failed to create key SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ AppMgmt"

  23. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Запустите редактор реестра и проверьте права на ветку SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  24. thyrex получил(а) 2 благодарностей за это сообщение от


  25. #18
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    Всем СПАСИБО!

  26. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Проблема решена?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  27. #20
    Junior Member Репутация
    Регистрация
    05.03.2013
    Сообщений
    17
    Вес репутации
    14
    Да. Кроме ветки SafeBoot, но безопасный режим работает

  • Уважаемый(ая) Yuriy59, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 10
      Последнее сообщение: 27.01.2013, 22:03
    2. Ответов: 9
      Последнее сообщение: 23.12.2012, 11:17
    3. win32.sector22 + sector16
      От nazarchikus в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 13.11.2011, 21:50
    4. вирус win32.sector21,win32.sector22,sality
      От tiMer в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 19.02.2011, 15:13
    5. Win32.Sector22 помогите пожалуйста
      От TechPriest в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 27.11.2010, 18:59

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00214 seconds with 23 queries