Лишение прав администратора, блокировка доступа к сайтам антивирусов.

[Elmore]

Создаются файлы tmp.tmp, блокируется доступ к сайтам антивирусов . Лишение прав администратора (во время игры выехал cd-rom , были изменения настроек в игре, звука) после выхода из игры доступа (прав администратора) к программам не было. После перезагрузки (и сканирования cureit в безопасном режиме компьютера) – через минуту доступ к программам снова отрезало, и компьютер перезагрузился автоматически. Проведя "диагностику" компьютер ведет себя нормально. На компьютере установлен Avast IS.

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\c113218d.exe,C:\WINDOWS\system32\yxfdyc.exe,

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\c113218d.exe','');
 QuarantineFile('C:\WINDOWS\system32\yxfdyc.exe','');
 DeleteFile('C:\WINDOWS\system32\yxfdyc.exe');
 DeleteFile('C:\WINDOWS\system32\c113218d.exe');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[Elmore]

Выполнено. Вот новые логи.

[olejah]

Плохого не видно, проблема осталась?

[Elmore]

Проблемы с появлением файлов tmp.tmp и администрированием не наблюдается, но проблема с доступом к сайтам видимо осталась (drweb, 2ip не загружаются). В остальном все пришло в норму.

[olejah]

Сделайте лог МВАМ

[Elmore]

Лог МВАМ:

[olejah]

Удалите в МВАМ всё кроме -

Зараженные файлы:
C:\Игры\NevoDRM\nevosoft.newdrm.protection.crack.exe (Trojan.Downloader) -> No action taken.
E:\Games\Battlefield 1942\Battlefield 1942+teamspeak2\КЕЙГЕН ДЛЯ ИГРЫ.exe (Trojan.Orsam) -> No action taken.
E:\Games\Team Fortress 2\TF-2.ORG.exe (Malware.Packer.Gen) -> No action taken.
E:\Games\Team Fortress 2\tf2.exe (Trojan.Downloader) -> No action taken.

- Повторите логи

[Elmore]

Спасибо за помощь, теперь все грузится отлично.
Последние логи:

[olejah]

Ещё лог МВАМ повторите.

[Elmore]

Новое сканирование в процессе.
Лог МВАМ после удаления:

[olejah]

Что-нибудь ещё беспокоит?

[Elmore]

К счастью не чего. Еще раз спасибо за помощь.

[Elmore]

И последний лог МВАМ:

[olejah]

Чисто, там он просто на кряки реагирует.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены