Printable View
Всем привет! надеюсь на вашу помощь. в общем заразился странным вирусом, компьютер чист, ни один антивирь, мной использованный его не видит. Постоянно слетает explorer.exe при попытке запустить какую-либо программу (при этом сами программы не запускаются), иногда вылетает "ошибка при инициализации приложения (0xc0000142)". После удаления процесса explorer.exe программы сразу начинают нормально работать.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\SsZGMyc.exe','');
QuarantineFile('F:\WINDOWS\system32\359995de.exe','');
QuarantineFile('F:\WINDOWS\apppatch\kqncnep.dat','');
QuarantineFile('f:\windows\system32\nvsvc32.exe','');
DeleteFile('F:\WINDOWS\apppatch\kqncnep.dat');
DeleteFile('F:\WINDOWS\system32\359995de.exe');
DeleteFile('\\?\globalroot\systemroot\system32\SsZGMyc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Спасибо!
вот новые логи.
карантин выслал по 3-му приложению, только он вроде без пароля.
Проблема решена?
Пофиксите в HiJack
[CODE]O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)[/CODE]Больше необычного не видно
[B]Смените все пароли[/B]
[QUOTE=thyrex;785696]Проблема решена?
Пофиксите в HiJack
[CODE]O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)[/CODE]Больше необычного не видно
[B]Смените все пароли[/B][/QUOTE]
проблема решена, только в диспетчере задач до сих пор висят вот эти процессы, до атаки вируса их не было. и убрать я их не могу((
пофиксил, вот пришлю еще раз логи, мож еще что подозрительное осталось.
В лог эти процессы не попали, а значит прошли проверку
Ну всё тогда, спасибо огромное)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\\windows\\apppatch\\kqncnep.dat - [B]Backdoor.Win32.Shiz.dpe[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.20757, AVAST4: Win32:Malware-gen )[/LIST][/LIST]