Компьютер в домене, при логине "застрявает" на сообщении применяются параметры компьютера, при отключении сетевого кабеля запускается и в событиях системы появились различные ошибки, восстановление системы не выполнить не удаётся. Есть ли вирус?
Компьютер в домене, при логине "застрявает" на сообщении применяются параметры компьютера, при отключении сетевого кабеля запускается и в событиях системы появились различные ошибки, восстановление системы не выполнить не удаётся. Есть ли вирус?
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите
- Выполните скриптКод:O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); StopService('FBIKB_NT'); QuarantineFile('C:\WINDOWS\system32\Drivers\FBIKB_NT.Sys',''); QuarantineFile('D:\autorun.inf',''); DeleteFile('D:\autorun.inf'); DeleteFile('C:\WINDOWS\system32\Drivers\FBIKB_NT.Sys'); DeleteService('FBIKB_NT'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('FBIKB_NT'); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
пофиксил, выполнил скрипт, высылаю логи
Удалите McAfee: http://service.mcafee.com/FAQDocumen...33&id=TS100507
- Выполните скрипт
После перезагрузки:Код:begin SetAVZGuardStatus(True); DeleteFileMask('C:\353fbd543e31da3a4bc97f180f32\amd64','*.*',true); DeleteFileMask('C:\353fbd543e31da3a4bc97f180f32\i386','*.*',true); DeleteFileMask('C:\c7ef0800aa24649c8fbacf480bbe579e\update','*.*',true); DeleteFileMask('C:\c7ef0800aa24649c8fbacf480bbe579e','*.*',true); DeleteDirectory('C:\353fbd543e31da3a4bc97f180f32\amd64'); DeleteDirectory('C:\353fbd543e31da3a4bc97f180f32\i386'); DeleteDirectory('C:\c7ef0800aa24649c8fbacf480bbe579e\update'); DeleteDirectory('C:\c7ef0800aa24649c8fbacf480bbe579e'); BC_ImportAll; BC_Activate; RebootWindows(true); end.
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
при переходе по ссылке удаления McAfee вылезает ошибка "An Error Occurred" на сайте McAfee, в "установке и удалении" McAfee не нашёл.
У меня ссылка работает: http://download.mcafee.com/products/...tches/MCPR.exe
Удалил McAfee, сделал логи
В AVZ стандартный скрипт №6 выполните, в логах чисто...
всё в порядке, спасибо
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) KpaH4iTo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.