Printable View
После лечения вирусов (CureIt) система работает со сбоями: установленный Avast завешивал систему, DrWeb систему не завешивал, но все модули не работают (Avast удалил перед установкой DrWeb). В то же время DrWebLiveCD вирусов не обнаруживал. В данный момент браузеры страниц не открывают.
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\atapidrv.sys','');
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
QuarantineFile('c:\documents and settings\admin\wuaucldt.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\kussene.exe','');
QuarantineFile('C:\Documents and Settings\Admin\fxmdk.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-9273967262-3810606818-349278812-4197\djwi2kcew.exe','');
QuarantineFile('C:\WINDOWS\system32\caci.exe','');
DeleteFile('C:\WINDOWS\system32\caci.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-9273967262-3810606818-349278812-4197\djwi2kcew.exe');
DeleteFile('C:\Documents and Settings\Admin\fxmdk.exe');
DeleteFile('C:\WINDOWS\system32\kussene.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('c:\documents and settings\admin\wuaucldt.exe');
DeleteFile('c:\windows\system32\wuaucldt.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\atapidrv.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','soome');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('oe6fs3tfx5x1oea');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И закачайте quarantine.zip на [URL="http://virustotal.com"]VirusTotal[/URL]. Ссылки с результатами проверок напишите в следующем сообщение.
Сделайте повторные логи.
результаты проверки [url]http://www.virustotal.com/file-scan/report.html?id=cf75969686f5d86a97c9657df9652764ced1661a1dc0c7ccb5e55d4ee8f36297-1310420634[/url]
Уважаемые Хелперы, просьба обратить на меня внимание, вопрос по прежнему актуален. Я впервые обращаюсь с просьбой о помощи, поэтому если что делаю не правильно, просьба подсказать но не ругать.
В приложенном архиве reg-файл, распакуйте и запустите его.
На запрос о добавлении в реестр ответьте положительно.
В логах больше ничего плохого не видно.
Что с проблемой?
У антивируса (сейчас установлен DrWeb) при запуске системы работает только внутренняя защита, сканер при проверке выдает ошибку (память не может быть read) и закрывается. Может поможет повторная установка? Интернет пока проверить не могу. И еще вопрос, какие проблемы были, и почему DrWebLiveCD не помогал?
[QUOTE]Может поможет повторная установка?[/QUOTE]
Может. Попробуйте.
После полной переустановки антивируса (с очисткой реестра и служб) симптомы пропали, антивирус работает. Интернет работает. Единственное, пока, замеченное - это был выключен брендмауэр, я думаю после лечения от вирусов на это нужно обращать внимание. Брендмауэр включил (стандартный windows) пробую работать. Спасибо за помощь.