-
Junior Member
- Вес репутации
- 49
Опускаются руки
Очень долго пытался бороться сам. Но так как неопытен, то ничего не выходит. Подозрения появились, когда стал вылетать svсhost.exe с ошибкой приложения "Инструкция по адресу "блаблабла" обраьтилась с памяти по адресу "блаблабла". Память не может быть "read".
Далее заметил подозрительный объект cwdrive.exe и ещё какой-то с ним. При загрузке винды так же там возникают разные "циферки.exe"
Вирус убил мне нод32(ошибка инициализации ядра)в безопастном режиме запустить компьютер не могу, даже через скрипт, потому что компьютер висьнет на завершении сеанса...
ПРобовал все записи в реестре удалять, анлокером травить софтину вражескую, но все тщетно -_-
Надеюсь специалисты помогут решить проблему.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление
Выполните скрипт в АВЗ -
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4041408513-0545836204-295235991-8192\syscr.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4041408513-0545836204-295235991-8192\syscr.exe');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe','');
QuarantineFile('C:\WINDOWS\system32\05.exe','');
QuarantineFile('C:\WINDOWS\system32\11.exe','');
QuarantineFile('C:\WINDOWS\system32\36.exe','');
QuarantineFile('C:\WINDOWS\system32\88.exe','');
DeleteFile('C:\WINDOWS\system32\88.exe');
DeleteFile('C:\WINDOWS\system32\36.exe');
DeleteFile('C:\WINDOWS\system32\11.exe');
DeleteFile('C:\WINDOWS\system32\05.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\ltzqai.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.
- Повторите логи
-
-
Junior Member
- Вес репутации
- 49
Прислать запрошенный карантин
ссыль не активна. Прилеплю сюда, с Вашего разрешения.
Кстати помогло вроде
Только нод придется переустанавливать... Замочил он его...
Последний раз редактировалось olejah; 01.12.2010 в 21:33.
Причина: Нельзя карантин в тему
-
Карантин нужен. Попробуйте сюда - http://virusinfo.info/upload_virus.php?tid=37678 В графе "Ссылка на тему", поставьте ссылку на эту тему.
-
-
Junior Member
- Вес репутации
- 49
Оу!
Ошибка с svchost.exe осталась! О_о
Нажимаю на окно и вылетает интернет...
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
Ща сделаю. Кстати, а ничего что я окно не закрываю с ошибкой св_хоста?...
Просто инет нужен бывает иногда -___-
__________________________________________________ ___________________
Добавленно позже:
Все. Прилепил лог.
Последний раз редактировалось hellindigo; 02.12.2010 в 19:39.
-
Junior Member
- Вес репутации
- 49
-
Удалите в МВАМ всё, кроме -
Код:
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Заражённые файлы:
e:\console games\super nindendo\ZNes_emu\snes9xw.exe (Malware.Packer) -> No action taken.
-
-
А также
Установите все новые обновления для Windows
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 49
Я бы с радостью все удалил, но как это сделать, если св_хост.ехе вылетает и я не могу перезагрузиться, только хард резетом?... Файлы не удаляются...
Из под доса их удалить ?
-
Сообщение от
hellindigo
но как это сделать
По ссылке в сообщении №9 не пробовали перейти?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-