Printable View
Здравствуйте. После серфинга по просторам сети комп перезагрузился и после перестал выходить на сайты.DrWebCureit показал зараженный процесс трояном маячок 1, он был успешно обезврежен но после перезагрузки выяснилось, что толка нет.Каждый раз при проверке утилитой показывались разные зараженные процессы. Прочитал что универсального средства лечения нет поэтому обращаюсь за помощь к Вам. Файлы согласно инструкции прикреплены.
Уважаемый(ая) [B]bespokojnij[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\oaprtma.dll','');
DeleteFile('C:\WINDOWS\system32\oaprtma.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
выдает вот такую ошибку
все сделал
Пофиксите в HiJack
[CODE]O20 - Winlogon Notify: AutorunsDisabled - Invalid registry found[/CODE]Что с проблемой?
все работает
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\oaprtma.dll - [B]Trojan-Ransom.Win32.Cidox.yc[/B] ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Graftor.1338, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]