Printable View
Поймал вирус... Не запускается "выполнить...", некоторые сайты, некоторые *.exe файлы... Диспетчер задач работает)
проверил Dr.Web CureIt! ничего не нашел...
P.s. логи выклал... но просто для проверки нажал в AVZ "Выполнить скрипт", но окно, куда нужно вставить скрипт, не открылось и AVZ повис...
Уважаемый(ая) [B]MatriXNeO[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
Пофиксите в HijackThis:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\MatriXNeO\Application Data\lsass.exe
O1 - Hosts: 188.229.89.7 www.vkontakte.ru
O1 - Hosts: 188.229.89.7 www.vk.com
O1 - Hosts: 188.229.89.7 vkontakte.ru
O1 - Hosts: 188.229.89.7 vk.com
O1 - Hosts: 188.229.89.7 www.odnoklassniki.ru
O1 - Hosts: 188.229.89.7 odnoklassniki.ru
[/CODE]
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\matrixneo\application data\lsass.exe');
QuarantineFile('c:\documents and settings\matrixneo\application data\lsass.exe','');
DeleteFile('c:\documents and settings\matrixneo\application data\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
В первом посте я уже писал:
"P.s. логи выклал... но просто для проверки нажал в AVZ "Выполнить скрипт", но окно, куда нужно вставить скрипт, не открылось и AVZ повис..."
и щас также не могу выполнить скрипт
Попробуйте выполнить в безопасном режиме.
то же самое и в безопасном
p.S. заметил, что "F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\MatriXNeO\Application Data\lsass.exe" не фиксится... после очередного скана снова появляется
В папке AVZ создайте в блокноте текстовый файл с такой строкой:
[CODE]avz.exe AM=Y AG=Y[/CODE]
Сохраните файл, переименуйте его в kuku.bat и запустите.
Попробуйте выполнить скрипт.
все равно не помогает(((( все также не дает открыться окну для выполнения скрипта(((
P.s. если поможет: через многократное тыркание по кнопке "выполнить скрипт" было видно что окно появляется на милисекунду и выключается) и сразу повисаеет AVZ, приходится убивать процесс AVZ
Скачайте в папку AVZ файл 1.txt
В папке AVZ создайте в блокноте текстовый файл с такой строкой:
Код:
[CODE]avz.exe AM=Y AG=Y HiddenMode=3 Script=1.txt[/CODE]
Сохраните файл, переименуйте его в 1.bat и запустите.
Компьютер должен перезагрузиться.
Отпишитесь получилось ли.
Да скрипт проделался) сделал каранин файл, щас делаю логи... скоро выложу
p.s. логи выклал, карантин отправил... я, как понял, мой компьютер вылечен?
По логам чисто. Что с проблемой?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\matrixneo\\application data\\lsass.exe - [B]Trojan-Ransom.Win32.Gimemo.atf[/B] ( DrWEB: Trojan.Siggen2.32966, BitDefender: Trojan.Generic.6197869, AVAST4: Win32:Malware-gen )[/LIST][/LIST]