Показано с 1 по 6 из 6.

После самолечения комп продолжает перезагружаться (заявка № 32375)

  1. #1
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    3
    Вес репутации
    57

    Thumbs up После самолечения комп продолжает перезагружаться

    Проверьте,пожалуйста, зараза какая-то сидит.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Wincg82.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Wincg82.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winch36.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winuy14.sys');
    BC_ImportAll;
    BC_DeleteSvc('Winuy14');
    BC_DeleteSvc('Winch36');
    BC_DeleteSvc('Wincg82');
    BC_DeleteSvc('wuauservSSDPSRV');
    BC_DeleteSvc('WmiApSrvNtmsSvcSwPrv');
    BC_DeleteSvc('WmiApSrvNtmsSvcRasAutoTrkWks');
    BC_DeleteSvc('WmiApSrvNtmsSvcAlerter');
    BC_DeleteSvc('WmiApSrvNtmsSvc');
    BC_DeleteSvc('VSSWmiApSrv');
    BC_DeleteSvc('VSSTermService');
    BC_DeleteSvc('UPSTrkWks');
    BC_DeleteSvc('upnphostMessenger');
    BC_DeleteSvc('TrkWksWmiApSrv');
    BC_DeleteSvc('TapiSrvWebClient');
    BC_DeleteSvc('TapiSrvShellHWDetection');
    BC_DeleteSvc('srserviceTrkWks');
    BC_DeleteSvc('SpoolerRpcSs');
    BC_DeleteSvc('SharedAccessmnmsrvcTrkWks');
    BC_DeleteSvc('seclogondmadmin');
    BC_DeleteSvc('RDSessMgrTlntSvrNetDDE');
    BC_DeleteSvc('RDSessMgrTlntSvr');
    BC_DeleteSvc('RasAutoTrkWks');
    BC_DeleteSvc('ProtectedStorageAVP');
    BC_DeleteSvc('PolicyAgentBITS');
    BC_DeleteSvc('PlugPlaywinmgmt');
    BC_DeleteSvc('oseRDSessMgr');
    BC_DeleteSvc('NetmanMessenger');
    BC_DeleteSvc('NetmanAppMgmt');
    BC_DeleteSvc('mnmsrvcTrkWks');
    BC_DeleteSvc('mnmsrvcPlugPlayTlntSvrALG');
    BC_DeleteSvc('mnmsrvcPlugPlayRasMan');
    BC_DeleteSvc('mnmsrvcPlugPlayTlntSvr');
    BC_DeleteSvc('mnmsrvcPlugPlay');
    BC_DeleteSvc('MessengermnmsrvcPlugPlay');
    BC_DeleteSvc('dmserverNla');
    BC_DeleteSvc('EventlogSpooler');
    BC_DeleteSvc('EventlogW32Time');
    BC_DeleteSvc('dmserverMSDTCstisvc');
    BC_DeleteSvc('dmserverMSDTC');
    BC_DeleteSvc('CiSvcPlugPlaywinmgmt');
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=32375

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    3
    Вес репутации
    57
    Карантин выслал, вот новые логи
    Вложения Вложения

  5. #4
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Пофиксите в HijackThis следующую строчку ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    Больше ничего не видать.

  6. #5
    Junior Member Репутация
    Регистрация
    01.10.2008
    Сообщений
    3
    Вес репутации
    57
    Спасибо за быструю и качественную помощь!

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) EverMind, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. После лечения продолжает шлючить
      От mrHill в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.02.2010, 09:31
    2. Дочистка системы после самолечения
      От Алексей Дёменко в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 30.08.2009, 14:27
    3. Conficker и Ко. После самолечения.
      От craftix в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 28.08.2009, 11:42
    4. Ответов: 1
      Последнее сообщение: 21.04.2009, 19:30
    5. преблемы после самолечения
      От SergeyT в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 13.05.2008, 14:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00739 seconds with 18 queries