Printable View
При попытке утсановить любой антивирь, комп просто перезагружается, далее включается safe mode и сразу же перезагружается.Сначала лечил
DR.WEB CureIt нашёл несколько вирусов,удалил,не помогло.Затем пробовал лечить Doctor WEB LiveCD , сканировал очень долго, всю ночь. безрезультатно.Вариант чтобы снести винду не устраивает т.к. очень большой объём нужных файлов и инфы..Искренне надеюсь на вашу помощь...
Уважаемый(ая) [B]dreamART[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
логи
Выполните скрипт в AVZ:
[code]
begin
QuarantineFile('C:\Windows\services32.exe','');
QuarantineFile('C:\Windows\sysdriver32.exe','');
QuarantineFile('C:\Windows\update.tray-15-0\svchost.exe','');
QuarantineFile('C:\Windows\update.tray-11-0\svchost.exe','');
DeleteFile('C:\Windows\update.tray-11-0\svchost.exe');
DeleteFile('C:\Windows\update.tray-15-0\svchost.exe');
DeleteFile('C:\Windows\sysdriver32.exe');
DeleteFile('C:\Windows\services32.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=103904[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
вот логи
Выполните скрипт в AVZ:
[code]
begin
TerminateProcessByName('c:\windows\update.1\svchost.exe');
DeleteFile('C:\Windows\update.1\svchost.exe');
RegKeyStrParamWrite( 'HKLM', 'System\CurrentControlSet\Control\SafeBoot', 'AlternateShell', 'cmd.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
Что с проблемой?
Получилось! Проблема решена, установился касперский! огромное спасибо!!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\update.tray-11-0\\svchost.exe - [B]Backdoor.Win32.Agent.blxl[/B] ( DrWEB: BackDoor.Siggen.41653, BitDefender: Trojan.Generic.7565474, NOD32: Win32/Delf.QCZ trojan, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\update.tray-15-0\\svchost.exe - [B]Backdoor.Win32.Agent.blxl[/B] ( DrWEB: BackDoor.Siggen.41653, BitDefender: Trojan.Generic.7565474, NOD32: Win32/Delf.QCZ trojan, AVAST4: Win32:Trojan-gen )[*] c:\\windows\\update.1\\svchost.exe - [B]Backdoor.Win32.Agent.blxl[/B] ( DrWEB: BackDoor.Siggen.41653, BitDefender: Trojan.Generic.7565474, NOD32: Win32/Delf.QCZ trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]