Показано с 1 по 9 из 9.

После вирусной атаки не запускается explorer (заявка № 33589)

  1. #1
    Junior Member Репутация
    Регистрация
    10.11.2008
    Адрес
    Старый Оскол
    Сообщений
    97
    Вес репутации
    30

    Thumbs up После вирусной атаки не запускается explorer

    Есть проблема...Вирус что-то сделал с файлами в итоге при загрузке системы не включается explorer. При попытке запустить его вручную выдает что не может найти файл (хотя он в папке лежит). Если переименовать - открывается, но всего лишь открываются Мои документы. Отображение рабочего стола и строки снизу не включается.

    Что можно сделать, чтобы исправить ситуацию?

    Можно ли как-то восстановить системные файлы с помощью какой-нить проги или копания в реестре?

    З.Ы.: Не может ли собранная прогами инфа, которую требуется прикреплять к посту, использоваться в дальнейшем для атаки на мой комп? Я вижу, что она слишком уж подробная...Может имеет смысл несколько изменить правила и делать так, чтобы файлы бфли видны (и могли быть скачанными) только админом и юзерами, имеющими статус Советчиков?
    Последний раз редактировалось Алексей Дёменко; 10.11.2008 в 14:35.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DelBHO('{AA58ED58-01DD-4d91-8333-CF10577473F7}');
     DelBHO('{D0A7AE29-5A9D-419D-84CD-233098D57135}');
     QuarantineFile('C:\WINDOWS\system32\tvsm.dll','');
     QuarantineFile('csrss5.dll','');
     QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Application Data\csrss.exe','');
     DeleteService('Tcj53');
     QuarantineFile('C:\WINDOWS\System32\drivers\Tcj53.sys','');
     DeleteService('Jra64');
     QuarantineFile('C:\WINDOWS\System32\drivers\Jra64.sys','');
     DeleteService('Bjq20');
     QuarantineFile('C:\WINDOWS\System32\drivers\Bjq20.sys','');
     DeleteService('ati5aixx');
     QuarantineFile('C:\WINDOWS\System32\Drivers\ati5aixx.sys','');
     DeleteService('Ahp76');
     QuarantineFile('C:\WINDOWS\System32\drivers\Ahp76.sys','');
     QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe',' ');        
     DeleteFile('C:\WINDOWS\System32\drivers\Ahp76.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\ati5aixx.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Bjq20.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Jra64.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\Tcj53.sys');
     DeleteFile('C:\Documents and Settings\All Users\Application Data\csrss.exe');
     DeleteFile('C:\WINDOWS\System32\rs32net.exe');
     DeleteFile('csrss5.dll');
     DeleteFile('C:\WINDOWS\system32\tvsm.dll');
     DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');     
    BC_ImportALL;  
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(6);
    ExecuteRepair(9);    
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

    P.S. в логах нет секурной инфы, боятся вам нечего

  4. #3
    Junior Member Репутация
    Регистрация
    10.11.2008
    Адрес
    Старый Оскол
    Сообщений
    97
    Вес репутации
    30
    Пришлите карантин по правилам и повторите логи...
    Не понял. То есть выполнить скрипт и еще раз пройти карантин по правилам с нуля? Скрипт выполнять в защищенном режиме?
    в логах нет секурной инфы, боятся вам нечего
    Есть инфа о прогах, что стоят, их версиях (а значит и о уязвимостях). Имея такие данные, что прога собирает умелый клхацкер найдет ключик к компу))) Да и ОБЭП может порадоваться (хотя и не в моем случае) нелиц. ПО)

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Выполнить скрипт в обычном режиме, прислать карантин согласно приложению 3 правил, сделать заного логи и прикрепить их к сообщению...

    "Умелые" здесь помогают

  6. #5
    Junior Member Репутация
    Регистрация
    10.11.2008
    Адрес
    Старый Оскол
    Сообщений
    97
    Вес репутации
    30
    После выполнения скрипта появилась строка и запустился explorer. Большое спасибо! Можно узнать что это было то вообще????

    З.Ы.: После того как проведу проверку прикреплю логи. Старые вам больше не нужны или для сравнения?)

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Делаете как я написал, потом все скажу что интересует, старые логи можете удалить, они не нужны...

  8. #7
    Junior Member Репутация
    Регистрация
    10.11.2008
    Адрес
    Старый Оскол
    Сообщений
    97
    Вес репутации
    30

    логи

    Сегодня, во время и после лечения, столкнулся вот еще с какой проблемой...

    Не могу напрямую открыть некоторые сайты, в частности http://kavicom.ru. Пишет:
    Firefox определил, что сервер перенаправляет запрос на этот адрес таким образом, что он никогда не завершится.
    Эта проблема может возникать при отключении или запрещении принятия cookies.
    Кукисы включены, на всякий случай их чистил даже.
    Пользуюсь мозиллой. Ноутбук рабочий, винда лицензионная
    Дополнения отключал, комп перезагружал, не помогло.
    Через анонимный прокси заходит нормально.
    Фаервола на компе не стоит, но траф вроде идет через сервак

    Возможно что это не связанно с вирусом, но кто его знает.

    З.Ы.: Логи прикрепляю.
    Последний раз редактировалось Алексей Дёменко; 11.11.2008 в 12:28.

  9. #8
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    В логах чисто...

  10. #9
    Junior Member Репутация
    Регистрация
    10.11.2008
    Адрес
    Старый Оскол
    Сообщений
    97
    Вес репутации
    30
    Ясно...Значит проблема в чем-то другом..Благодарю за помощь.

  • Уважаемый(ая) Алексей Дёменко, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. после вирусной атаки
      От Александр45 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.11.2011, 13:05
    2. После вирусной атаки
      От Lucifer112 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.02.2011, 03:37
    3. Последствия вирусной атаки - не запускается служба AVP (заявка №34669)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 28.10.2010, 06:00
    4. После вирусной атаки
      От sergb в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 31.03.2009, 13:50
    5. После вирусной атаки.
      От VladYur в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 22.02.2009, 04:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01271 seconds with 19 queries