Printable View
Здравствуйте! У меня следующая проблема: Explorer в шапке пишет Hacked by Godzila. Попытался лечить самостоятельно, но не получилось, поскольку я мало в этом понимаю. DrWeb после моих попыток вирус не обнаруживает, но надпись не исчезла, и стала появляться какая-то ошибка при загрузке. Помогите, пожалуйста!
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Ирина\Local Settings\Application Data\jalak-93-4716015-bali.com','');
QuarantineFile('C:\WINDOWS\o4499627.exe','');
QuarantineFile('C:\WINDOWS\system32\n8127\sv711917030r.exe','');
QuarantineFile('C:\WINDOWS\j6499622.exe','');
QuarantineFile('C:\WINDOWS\_default49962.pif','');
QuarantineFile('C:\WINDOWS\VM303_STI.EXE','');
QuarantineFile('C:\Documents and Settings\Ирина\Local Settings\Application Data\dv6-471600x\yesbron.com','');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\dv6191700x\yesbron.com','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\dv6191700x\yesbron.com');
DeleteFile('C:\Documents and Settings\Ирина\Local Settings\Application Data\dv6-471600x\yesbron.com');
DeleteFile('C:\WINDOWS\j6499622.exe');
DeleteFile('C:\WINDOWS\system32\n8127\sv711917030r.exe');
DeleteFile('C:\WINDOWS\o4499627.exe');
DeleteFile('C:\Documents and Settings\Ирина\Local Settings\Application Data\jalak-93-4716015-bali.com');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\o4499627.exe"
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\j6499622.exe[/CODE]Удалите из планировщика два задания - [U]At1.job[/U] и [U]At2.job[/U].
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.
Спасибо Вам большое! Карантин выслал. Логи тоже прикреплю. Еще чего нибудь надо делать?
Выполните скрипт в AVZ
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\n8127\sv711917030r.exe','');
QuarantineFile('C:\WINDOWS\_default49962.pif','');
QuarantineFile('C:\Documents and Settings\Ирина\Local Settings\Application Data\dv6-471600x\yesbron.com','');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\dv6191700x\yesbron.com','');
DeleteFile('C:\WINDOWS\system32\n8127\sv711917030r.exe');
DeleteFile('C:\WINDOWS\_default49962.pif');
DeleteFile('C:\Documents and Settings\Ирина\Local Settings\Application Data\dv6-471600x\yesbron.com');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\dv6191700x\yesbron.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.
[/code]
Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.
Спасибо! Высылаю логи.
1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab[/code]
2.Отключите службы из [url=http://forum.kaspersky.com/index.php?showtopic=30184]этого[/url] списка.
Чтобы уменьшить шанс заражения, советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] и [url=http://virusinfo.info/showthread.php?t=6577]Opera[/url] это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : [url]http://virusinfo.info/showthread.php?t=3519[/url]
Мы будем Вам очень благодарны!
Удачи!
Огромное Спасибо, что помогли. Без Вас я бы не справился.
[size="1"][color="#666686"][B]Добавлено через 18 минут[/B][/color][/size]
Подскажите, пожалуйста, еще один момент. Я отключал службы по инструкции, и теперь у меня не работает WiFi. Попробовал вернуть все обратно, но ничего не получается, все равно не работает. Если знаете, подскажите, пожалуйста, чего делать.
[quote=vpg-1133;123492]
Я отключал службы по инструкции, и теперь у меня не работает WiFi. Попробовал вернуть все обратно, но ничего не получается, все равно не работает. Если знаете, подскажите, пожалуйста, чего делать.[/quote]
Попробуйте удалить старый WiFi, деактивируйте WiFi-железо, бутайте ПК и установите WiFi-железо и WiFi по-новой через Виндовс Wireless Network Assistent. При этом должны быть автоматически активированы все необходимые службы и драйверы.
Спасибо! Все получилось. Буду очень признателен, если Вы посоветуете мне, каким набором программ пользоваться, чтобы максимально защититься от новых проблем. Еще раз спасибо!
[quote=vpg-1133;123536]Спасибо! Все получилось. Буду очень признателен, если Вы посоветуете мне, каким набором программ пользоваться, чтобы максимально защититься от новых проблем. Еще раз спасибо![/quote]
Ну это уж на вкус и цвет, товарища нет ;)У меня KIS7, пару штучек не хватает, а так доволен ;)Хотя главный антивирус это brain.exe ;)
Спасибо за совет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]