Printable View
Добрый день! При нажатие alt+tab я вижу непонятное окно, которое не открывается и не числится в процессах:
[ATTACH=CONFIG]329098[/ATTACH]
Помимо этого у меня не работает половина меню в ПУСКе, такие как Стандартные, Панель управления и т.д. Также не работает ПУСК > выполнить. Через Ctrl+alt+del получается открыть Новую задачу и ввести некоторые команды в ней. Но regedit не работает нигде. Также бывают ошибки, когда я пытаюсь открыть обычные папки.
Уважаемый(ая) [B]FeAR-dA-KiNG[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
віполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Mordashka\Application Data\lsass.exe','');
DeleteFile('C:\Documents and Settings\Mordashka\Application Data\lsass.exe');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Не получается нажать кнопку Выполнить скрипт в AVZ. Буквально еще вчера мог, а сейчас она просто не запускается.
пофиксите
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Mordashka\Application Data\lsass.exe
O1 - Hosts: 31.214.145.157 www.vkontakte.ru
O1 - Hosts: 31.214.145.157 www.vk.com
O1 - Hosts: 31.214.145.157 vkontakte.ru
O1 - Hosts: 31.214.145.157 vk.com
O1 - Hosts: 31.214.145.157 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.157 odnoklassniki.ru
[/code]
перегрузитесь и віполните скрипт из предідущего предписания
После фикса и перезагрузки при новом сканирование в Hijack все эти строчки опять появляются и функция Выполнить скрипт в AVZ не работает. Без перезагрузки тоже.
C:\Program Files\Dyyno\Dyyno Broadcaster\launcherd.exe - пришлите согласно приложения 2 правил
Сделано
такой [url]http://virusinfo.info/showthread.php?t=53070[/url] лог сделайте
Вот
удалите в мбам
[code]
Зараженные процессы в памяти:
c:\documents and settings\mordashka\application data\lsass.exe (Trojan.Delf) -> 1880 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Mordashka\Application Data\lsass.exe) Good: (Userinit.exe) -> No action taken.
Зараженные папки:
(Вредоносных программ не обнаружено)
Зараженные файлы:
c:\documents and settings\all users\application data\22CC6C32.exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\all users\application data\9999ppppppp.exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\Fear\local settings\Temp\data\ventrilomix.exe (Trojan.Wreckit) -> No action taken.
c:\program files\microsoft games for windows - live\Client\GFWLive.exe (Spyware.Agent) -> No action taken.
c:\program files\Zaqer\Mopeloi\ferggdfgdfgdgsfg.btj (Spyware.Agent) -> No action taken.
c:\program files\Zaqer\Mopeloi\szagram.exe (Spyware.Agent) -> No action taken.
c:\documents and settings\mordashka\application data\lsass.exe (Trojan.Delf) -> No action taken.
[/code]
После удаления в MBAM Windows снова стал работать нормально. Также заработал regedit и Контакт. Правда теперь у меня очень долго грузятся любые ролики на Youtube. Выслал карантин из вашего скрипта и вот новые логи.
up !
пофиксите
[code]
F2 - REG:system.ini: UserInit=Userinit.exe,
[/code]
выполните скрипт
[code]
begin
DeleteFile('aqrub.sys');
DeleteFile('krcdwrd.sys');
DeleteFile('ysws.sys');
ClearHostsFile;
ExecuteSysClean;
end.
[/code]
Сделал. Впринципе все работает отлично. Спасибо вам огромнейшее! Ютуб грузится долго только в Мозилле, в остальных браузерах все в порядке.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\mirc\\mirc.exe - [B]not-a-virus:Client-IRC.Win32.mIRC.g[/B][/LIST][/LIST]