Показано с 1 по 11 из 11.

помогите (заявка № 51559)

  1. #1
    Junior Member Репутация
    Регистрация
    07.08.2009
    Сообщений
    5
    Вес репутации
    27

    Exclamation помогите

    Антивирусная утилита AVPTool определила RootKit.Win32.Harebot.ct
    AVZ не запускался и был переименован в asd.exe
    Помогите пожалуйста справиться с данной проблемой.
    Если, что сделала неправильно, прошу прощения.
    P.S стартовая страница стала Google, в правом нижнем углу надпись Your computer is infected.
    выскакивает табличка C:\windows\system32\wisdstr.exe процессор NTVDM обнаружил недопустимую инструкцию
    Вложения Вложения
    Последний раз редактировалось olgaBK; 07.08.2009 в 16:04.

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Файлы ntfs.sys и beep.sys нужно заменить на чистые из дистрибутива:
    - Загрузитесь в консоли восстановления
    - На приглашение введите строку:
    Код:
    expand X:\i386\ntfs.sy_ C:\WINDOWS\system32\drivers\ntfs.sys
    Вместо Х подставьте букву драйва, где лежит дистрибутив.
    Переписывание подтвердите.

    - На приглашение введите строку:
    Код:
    expand X:\i386\beep.sy_ C:\WINDOWS\system32\drivers\beep.sys
    Вместо Х подставьте букву драйва, где лежит дистрибутив.
    Переписывание подтвердите.

    - Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
    - Загрузитесь нормально.

    Альтернативная замена готовым файлом с аналогичной ОС может быть произведена при загрузке в консоли восстановления (см. выше), с Live CD (BartPE, Knpoppix etc.) или с установкой диска в другой ПК.

    Дальнейшее лечение будет эффективным только после выполнения вышенаписанного
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    07.08.2009
    Сообщений
    5
    Вес репутации
    27
    Какие дальнейшие мои действия? Это я все выполнила

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Сделать новый комплект логов
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    07.08.2009
    Сообщений
    5
    Вес репутации
    27
    вот логи, а надо удалять файл braviax.exe?
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.
    -Пофиксите
    Код:
    O3 - Toolbar: Starware Maps Toolbar - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Program Files\Starware343\bin\Starware343.dll (file missing)
    O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
    O4 - HKLM\..\Run: [hp32_nword] C:\WINDOWS\system32\hp32_nword.exe
    O4 - HKCU\..\Run: [hp32_nword] C:\Documents and Settings\Ирина\hp32_nword.exe
    O20 - AppInit_DLLs: cru629.dat
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WASAY\DPU\WASAYEXT.DLL','');
     QuarantineFile('C:\Program Files\Starware343\bin\Starware343.dll','');
     QuarantineFile('C:\Documents and Settings\Ирина\hp32_nword.exe','');
     QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
     QuarantineFile('C:\WINDOWS\system32\hp32_nword.exe','');
     DeleteFile('C:\WINDOWS\system32\hp32_nword.exe');
     DeleteFile('C:\WINDOWS\system32\regedit.exe');
     DeleteFile('C:\Documents and Settings\Ирина\hp32_nword.exe');
     DeleteFile('C:\Program Files\Starware343\bin\Starware343.dll');
     DeleteFileMask('C:\Program Files\Starware343','*.*',true);
     DeleteFileMask('C:\WASAY','*.*',true);
     DeleteDirectory('C:\Program Files\Starware343');
     DeleteDirectory('C:\WASAY');
     DelCLSID('{EBDF1F20-11D1-8233-C829-0020AF3E97A9}');
     DelBHO('{D49E9D35-254C-4c6a-9D17-95018D228FF5}');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

    Добавлено через 4 минуты

    Цитата Сообщение от olgaBK Посмотреть сообщение
    надо удалять файл braviax.exe?
    Надо. А где он у Вас?
    Последний раз редактировалось Rene-gad; 07.08.2009 в 20:21. Причина: Добавлено

  8. #7
    Junior Member Репутация
    Регистрация
    07.08.2009
    Сообщений
    5
    Вес репутации
    27
    файл braviax.exe находился в папке system32, я его удалила.
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    В логах ничего подозрительного.
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    07.08.2009
    Сообщений
    5
    Вес репутации
    27
    На первый взгляд проблема решена, буду наблюдать.
    Огромное спасибо

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,498
    Вес репутации
    2914
    Установите SP3 (может потребоваться активация) + все новые заплатки
    Установите Internet Explorer 8
    Установите Adobe Acrobat 9.1 или удалите старый
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,522
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) olgaBK, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00463 seconds with 22 queries