Printable View
[B]Выручайте,братцы!!![/B]
Диспетчер блокирован, на рабочем столе вместо обоев чёрное окно (доступ к настройке рабочего стола блокирован), исчезли все прграммы из меню ПУСК, нет половины значков на рабочем столе (IE,Мой компьютер...)
После проверки и лечения [B] AVPTool [/B]исчезли и все Мои документы[B].
Заранее спасибо всем откликнувшимся.
[/B]
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=userinit.exe,[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RecycleE\RecycleE.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\nQGlolukEsmR.exe','');
QuarantineFile('C:\WINDOWS\sgope.sys','');
DeleteService('mkdrv');
DeleteFile('C:\WINDOWS\sgope.sys');
DeleteFile('C:\Documents and Settings\All Users\Application Data\nQGlolukEsmR.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','nQGlolukEsmR');
DeleteFile('C:\RecycleE\RecycleE.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','59F8B0C5AC149638');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
карантин отправил. появился доступ к диспетчеру.остальное без изменений.
новые логи:
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Кстати нашлись все программы и документы.Ко всем был применён атрибут "СКРЫТЫЙ". После снятия флажка всё стало на свои места. Вроде претензий на работу компа нет, на всякий случай Лог сканирования:
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\Владелец\local settings\Temp\0.8405455294994276.exe','');
QuarantineFile('c:\documents and settings\Владелец\local settings\Temp\0.01869278620940029.exe','');
QuarantineFile('e:\Windows\System32\write.exe','');
QuarantineFile('e:\Windows\System32\svchost.exe','');
QuarantineFile('e:\Windows\System32\SecEdit.exe','');
QuarantineFile('e:\Windows\write.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [code]Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
Заражённые файлы:
c:\documents and settings\all users\application data\19455796.exe (Rogue.FakeHDD) -> No action taken.
c:\documents and settings\Владелец\local settings\Temp\0.01869278620940029.exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\Владелец\local settings\Temp\0.8405455294994276.exe (Trojan.Dropper) -> No action taken.[/code]
Карантин отправил
Карантин чист. Проблема решена?
похоже всё в порядке.СПАСИБО
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]