Printable View
Добрый день! У меня на работе стал нестабильно работать сервер.
Специалисты из компьютерной фирмы выяснили, что причиной всему вирус BackDoor.Generic.1183. Машину они вылечили, но теперь не работает сеть и невозможно войти в реестр. Копьютерщики советуют переустановить Windows. А нам этого делать очень не хочется. Помогите, пожалуйста, заставить Windows работать.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
QuarantineFile('C:\Documents and Settings\Татьяна\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\Татьяна\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\eksplorasi.exe');
BC_ImportALL;
ExecuteSysClean;
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\Татьяна\Local Settings\Application Data\smss.exe"[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.
Сделайте еще в AVZ:
Файл - Восстановление системы - отметить п.6 - Выполнить.
(разблокируется regedit)
[B]Bratez[/B],
[B]Maxim[/B], спасибо за помощь.
"Пофиксить" в HijackThis я не смог, так как данных строчек после выполнения скрипта в AVZ не было. К сообщению прикреплен лог HijackThis
Странно, опять это:
[code]
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/code]
После п.6 в восстановлении системы regedit не разблокировался?
Попробуйте эту строчку пофиксить.
[B]Bratez[/B], спасибо. Фиксить не пришлось. AVZ благополучно разблокировал реестр
Сделайте ещё раз логи AVZ.
[B]Bratez[/B],
[B]Maxim[/B], подскажите, почему, когда пытаешься исправить подключение по локальной сети, выползает окно "Не удаестя исправить текущее подключение, так как не удается очистить ARP кэш. Это связано с файлом smss.exe?
Повторите логи.
[B]Maxim[/B], логи скоро будут
[B]Maxim[/B], логи готовы
[B]Maxim[/B],
[B]Bratez[/B], спасибо Вам БОЛЬШОЕ за помощь.
P.S. Win Server все-таки пришлось переустанавливать, но по причинам, связанным с нестабильной работой сети.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]