После вируса не работает система

**ketti** · 15.02.2010, 09:40

Комп словил блокирующий вирус "Онлаин Антивиркс,отправте смс"-в этом роде, через 2 часа он самоуничтожился, но работате комп перестал ,ни одна папка, ни пуск ,ничего не работает и не открывается, в безопасный режим заходит, пытались просканировать антивирусником, он ничего не нашел! Что делать?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 15.02.2010, 11:28

Загружаться и проверяться с LiveCD

**ketti** · 15.02.2010, 11:53

Простите, можно пояснить что это- Live CD?

**PavelA** · 15.02.2010, 12:46

Это CD, с которого можно загрузить систему и проверить машину.

**polword** · 15.02.2010, 15:32

На чистой машине скачайте LiveCD Dr.Web и запишите как образ диска.
Загрузитесь с него и просканируйте "больной" ПК.

**ketti** · 16.02.2010, 03:56

А если я просканирую err4tny7.exe это будет эффективно?????

**polword** · 16.02.2010, 09:12

почему не хотите с LiveCD?

**ketti** · 16.02.2010, 09:35

Я не понимаю что нужно сделать , не умею записывать образы ((((( Я просканировала через err4tny7.exe и через AVZ, он нашел два червя, я их удалила, после чего комп болие или мение начил работать. Просто думаю что еще что-то остлось.

**polword** · 16.02.2010, 09:48

Внимательно прочитайте и точно выполните - посмотрим и уберем если что осталось

**ketti** · 16.02.2010, 10:01

Ну вот что получилось

**PavelA** · 16.02.2010, 10:24

выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('D4027C7F-154A-4066-A1AD-4243D8127440');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1197208284-5309855895-620289198-0778\wingn.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1197208284-5309855895-620289198-0778\wingn.exe');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

Повторить станд. скрипт №2. Лог прислать.

**ketti** · 16.02.2010, 15:21

посмотрите пожалуйста вот эти скрипты, они с другова копа, с моего домашнего, я думаю что в него я тоже занесла вирус

**polword** · 16.02.2010, 15:35

для домашнего компа - создайте новую тему и прикрепите к ней последние три лога(с домашнего компа)

смотрите правила

**ketti** · 17.02.2010, 04:18

Все выполнила!

**polword** · 17.02.2010, 07:19

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job');
 DeleteFileMask('C:\Program Files\Ask.com', '*.*', true);
 DeleteDirectory('C:\Program Files\Ask.com');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

Добавлено через 1 минуту

p.s. Кetty - для домашнего компа - создайте новую тему, его тоже надо подлечить!!!