-
Junior Member
- Вес репутации
- 50
ПОМОГИТЕ пожалуйста.
Здравствуйте Уважаемые.
Я медленно но верно стал постоянным посетителем форума.
Большой респект всем тем, кто помогает спастись от заразы!!!
Проблема теперь такая.
Часть сайтов не открывается.
На соседних машинах сайты открываю на этой нет.
С огромным трудом запустил AVZ. HijackThis.exe - запустить так и не смог. Логи во вложении только 2.
Подскажите что за дрянь поймал и как с ней справиться.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Скачайте AVZ 4.35 и обновите базы!
Отключите восстановление системы!
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\pylvyd.exe','');
QuarantineFile('C:\WINDOWS\system32\550a7348.exe','');
QuarantineFile('C:\Documents and Settings\FerkalukJU\Application Data\rljlz.exe','');
QuarantineFile('C:\Documents and Settings\All Users\TempDir\start.bat','');
QuarantineFile('C:\WINDOWS\system32\drivers\fvpqrow.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\pcisys.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nsafltr.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\jwsd.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\jwsd.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fvpqrow.sys');
DeleteFile('C:\Documents and Settings\FerkalukJU\Application Data\rljlz.exe');
DeleteFile('C:\WINDOWS\system32\550a7348.exe');
DeleteFile('C:\WINDOWS\system32\pylvyd.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=).
Сделайте новые логи.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 50
Всё сделал как Вы сказалаи. Заработал hijackthis
Логи во вложении
-
Сообщение от
Bratez
Скачайте AVZ 4.35 и обновите базы!
Логи переделать
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 50
Скачал новую AVZ
Логи переделал.
Ошибок вроде нет!
-
Отключите восстановление системы!
Пофиксите в HijackThis:
Код:
O9 - Extra button: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL (file missing)
O9 - Extra 'Tools' menuitem: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL (file missing)
O20 - AppInit_DLLs: cru629.dat
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('cru629.dat','');
QuarantineFile('C:\Documents and Settings\FerkalukJU\Application Data\rljlz.exe','');
DeleteFile('C:\Documents and Settings\FerkalukJU\Application Data\rljlz.exe');
DeleteFile('cru629.dat');
DeleteFile('C:\Windows\cru629.dat');
DeleteFile('C:\Windows\system32\cru629.dat');
DeleteFile('C:\RECYCLER\S-1-5-21-507921405-261903793-682003330-1003\Dc396.pif');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи.
I am not young enough to know everything...
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 23
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\ferkalukju\\application data\\rljlz.exe - Trojan.Win32.Pincav.aqgi ( DrWEB: Trojan.Packed.21155, BitDefender: Gen:Variant.Kazy.2381, AVAST4: Win32:Rimecud-I [Wrm] )
- c:\\windows\\system32\\pylvyd.exe - Backdoor.Win32.Shiz.abh ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-DS [Cryp] )
-