Совсем беда

[dssyn]

Не пускает на сайты антивирусов, не могу ничего запустить, успевает ставить ограничения на всё что только можно. Cureit поудалял какую-то чепуху, но проблем стало еще больше.

[PavelA]

Версия текущая AVZ 4.34. скачайте и повторите логи в нормальном режиме.

[dssyn]

Перезалил

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-4A9AAC\Local Settings\Application Data\Google\Chrome\Application\chrome.exe','');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS.0\system32\taskmgr.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\ersntf.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\d95887d0.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\539f887c.exe','');
 QuarantineFile('C:\Program Files\LcdStudio\T6963c.sys','');
 QuarantineFile('C:\Program Files\LcdStudio\LC7981.sys','');
 QuarantineFile('C:\Program Files\LcdStudio\ks0108.sys','');
 QuarantineFile('C:\Program Files\LcdStudio\n3900.sys','');
 DeleteFile('C:\WINDOWS.0\system32\539f887c.exe');
 DeleteFile('C:\WINDOWS.0\system32\d95887d0.exe');
 DeleteFile('C:\WINDOWS.0\system32\ersntf.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи в нормальном режиме по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)

- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[dssyn]

Проблема исчезла, только обоину кто-то украл, карантин залил. taskmgr трогать можно?
В нормальном режиме не мог сделать логи, прав же нету.

[polword]

В нормальном режиме не мог сделать логи, прав же нету.

cейчас тоже не дает в нормальном?

[dssyn]

Даёт, но он их делает по часу, жду...

[polword]

тогда и мы подождем...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 46
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows.0\system32\d95887d0.exe - Backdoor.Win32.Shiz.km ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Malware-gen )
  2. c:\windows.0\system32\ersntf.exe - Backdoor.Win32.Shiz.kn ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@a4HAD!ci, AVAST4: Win32:Malware-gen )
  3. c:\windows.0\system32\539f887c.exe - Backdoor.Win32.Shiz.km ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Malware-gen )