Показано с 1 по 2 из 2.

Заблокирован реестр (заявка № 71620)

  1. #1
    Junior Member Репутация
    Регистрация
    16.12.2009
    Сообщений
    50
    Вес репутации
    26

    Exclamation Заблокирован реестр

    Проверил CureIT удалил вирусы, сделал логи! Программу переименовал 777.pif
    Последний раз редактировалось komicar; 13.02.2011 в 00:22.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Пофиксите в Hijackthis:
    Код:
    F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\bb1d6cbe.exe,\\?\globalroot\systemroot\system32\xqacfkg.exe,
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('c:\windows\system32\bb1d6cbe.exe','');
     QuarantineFile('\\?\globalroot\systemroot\system32\xqacfkg.exe','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ejpjni.sys','');
     QuarantineFile('C:\DOCUME~1\Slip\LOCALS~1\Temp\33EKJSxp.sys','');
     SetServiceStart('abp470n5', 4);
     DeleteService('abp470n5');
     DeleteFile('C:\DOCUME~1\Slip\LOCALS~1\Temp\33EKJSxp.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\ejpjni.sys');
     DeleteFile('\\?\globalroot\systemroot\system32\xqacfkg.exe');
     DeleteFile('c:\windows\system32\bb1d6cbe.exe');
     DeleteFile('F:\autorun.inf');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(11);
    ExecuteRepair(17);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. В логах замечен активный файловый вирус - Sality (Sector).
    Обязательно пролечитесь http://virusinfo.info/showthread.php?t=15927 (рекомендуется LiveCD).
    После сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

  • Уважаемый(ая) komicar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Заблокирован реестр
      От Monolith в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 01.10.2009, 11:35
    2. Заблокирован реестр
      От omega_vlg в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 02.06.2009, 10:59
    3. заблокирован реестр
      От Sandor в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.05.2009, 22:34
    4. заблокирован реестр
      От Sandor в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.05.2009, 21:31
    5. заблокирован реестр
      От tur_73 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 27.10.2008, 17:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01532 seconds with 19 queries