AVZ удалось запустить через Live cd.
Прошу очень помочь в удалении вируса. Лог из AVZ прилагаю.
AVZ удалось запустить через Live cd.
Прошу очень помочь в удалении вируса. Лог из AVZ прилагаю.
Не, через Live cd толку нет.
С помощью regedit, лезем в реестр и смотрим -
ветка
параметрКод:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- Содержимое параметра выписываем сюда.Код:userinit
C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system 32\cgpixjp.exe,
Теперь делаем так - оставляем только C:\WINDOWS\system32\userinit.exe, (включая запятую)
- Ищем руками и удалем - C:\WINDOWS\system 32\cgpixjp.exe
- Пробуем запустить АВЗ
Не меняется параметр в реестре, cgpixjp.exe удалил.
Меняйте через Live cd
АВз запустился, теперь сделать анализ и выслать лог-отчет?
Не один лог, а целых три В соответствии с правилами.
Вот логи.
Последний раз редактировалось olejah; 25.11.2010 в 14:45. Причина: virusinfo_cure.zip - карантин в теме
Да уж, и как люди правила читают... Приложите нормальный лог (virusinfo_syscheck.zip) вместо карантина (virusinfo_cure.zip)
Есть.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Пофиксите в hijackthis -
Выполните скрипт в АВЗ -Код:R3 - URLSearchHook: (no name) - - (no file) O17 - HKLM\System\CCS\Services\Tcpip\..\{2A6BC0F1-2931-4439-8656-636C32F460AF}: NameServer = 195.226.220.30,195.226.220.31 O17 - HKLM\System\CCS\Services\Tcpip\..\{81D57A48-DC13-41CB-B3F3-317305A4A057}: NameServer = 195.226.220.30,195.226.220.31 O17 - HKLM\System\CCS\Services\Tcpip\..\{83EE9A34-26D5-496D-AC0F-EA973DA9E1A9}: NameServer = 195.226.220.30,195.226.220.31 O17 - HKLM\System\CCS\Services\Tcpip\..\{BF246057-8974-4440-A5A6-502FB6137132}: NameServer = 195.226.220.30,195.226.220.31 O17 - HKLM\System\CS1\Services\Tcpip\..\{2A6BC0F1-2931-4439-8656-636C32F460AF}: NameServer = 195.226.220.30,195.226.220.31 O17 - HKLM\System\CS2\Services\Tcpip\..\{2A6BC0F1-2931-4439-8656-636C32F460AF}: NameServer = 195.226.220.30,195.226.220.31
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); QuarantineFile('C:\WINDOWS\system32\cgpixjp.exe',''); DeleteFile('C:\WINDOWS\system32\cgpixjp.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); ExecuteRepair(20); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- выполните такой скрипт
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Повторите логи
Тупой вопрос конечно, но не могли бы точнее указать где именно ссылка на
"Прислать запрошенный карантин) в шапке Вашей темы."
Добавлено через 2 минуты
нашел )
Добавлено через 1 минуту
Отправил вам архив virus.zip карантин, все в порядке?
Последний раз редактировалось vladiks; 25.11.2010 в 16:42. Причина: Добавлено
Да.
- Повторите логи
все три?
Конечно.
Логи последние прилагаю.
Что с проблемой?
Исчезло все, работает. Хотел только узнать, нет ли там где пакостных следов?
"Исчезло все" - Вы имеете ввиду всё плохое? Пакостные следы зачистили.
Уважаемый(ая) vladiks, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.