Посмотрите пожалуйста

**alivan** · 22.05.2010, 20:07

Набор вирусов приводил к BSOD. После сканирования немного стабилизировалось.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ARMA9000** · 22.05.2010, 20:19

Отключить восстановление системы, защитное ПО.
Профиксить:

Код:

O10 - Broken Internet access because of LSP provider 'c:\windows\webhdll.dll' missing

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\webhdll.dll','');
 DeleteFile('C:\WINDOWS\webhdll.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
ExecuteWizard('TSW', 2, 2, true); 
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин загрузить по красной ссылке. Логи переделать.

**alivan** · 22.05.2010, 22:29

Карантин отправил. После выполнения скрипта компьютер стал на порядок медленнее грузиться. Отключить восстановление не удается.

**alivan** · 23.05.2010, 14:14

Неизлечимо?

**Шапельский Александр** · 23.05.2010, 14:25

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\autorun.exe','');
 QuarantineFile('D:\autorun.inf','');
 BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

**alivan** · 23.05.2010, 15:46

Еще раз отправляю карантин. autorun уже должен был попасть благодаря предыдущему скрипту.

Результат загрузкиФайл сохранён как 100523_154453_virus_4bf915357cccd.zip
Размер файла 1086
MD5 07b3d08b373881a92f08fbb5421ec03e

Файл закачан, спасибо!

**Шапельский Александр** · 23.05.2010, 16:10

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('D:\autorun.exe');
 DeleteFile('D:\autorun.inf');
 BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck.zip

**alivan** · 23.05.2010, 17:08

Новый лог.

**Шапельский Александр** · 23.05.2010, 17:59

В логе чисто, с проблемой?

**alivan** · 23.05.2010, 18:18

Решилась.

**CyberHelper** · 24.05.2010, 18:18

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 10
В ходе лечения обнаружены вредоносные программы:
1. d:\autorun.exe - Trojan.Win32.StartPage.abbp

Посмотрите пожалуйста (заявка № 79093)

Опции темы