Printable View
Здравствуйте, помогите пожалуйста побороть вирусы.
Симптомы: при загрузке только голубой экран со стрелкой, никаких иконок, ничего, через минут 15 ожидания можно вызвать диспетчер программ, в нём видно что систему грузит explorer.exe. После танцев с бубном и avz в безопасном режиме, window загружается в обычном режиме. Но после перезагрузки всё по новой.
+ На всех дисках кроме С: пропала вся информация.
Помогите пожалуйста.............
Уважаемый(ая) [B]shall777[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\utygshc.exe','');
QuarantineFile('C:\WINDOWS\TEMP\1ysb3gUj.sys','');
QuarantineFile('\Device\HarddiskVolume1\WINDOWS\Temp\1C0D6F24-3B834948-F16ABCA2-5DB7F1D0\c30b2_xp.exe','');
DeleteFile('C:\WINDOWS\TEMP\1ysb3gUj.sys');
DeleteFile('C:\WINDOWS\apppatch\utygshc.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\SIS163u','EventMessageFile','C:\WINDOWS\System32\netevent.dll');
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
Выполнил, отправил, новые логи во вложении.
Windows стал запускаться быстро, как и раньше, информации на дисках так и нет.
Что делать дальше?
Скажите пожалуйста, остались ли у меня вирусы???
Необычного не увидел
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
лог MBAB во вложении
А где мне искать всю информацию с дисков? Её удалил вирус?
Спасибо
В логе ничего плохого.
[quote="shall777;835835"]А где мне искать всю информацию с дисков?[/quote]
Чтобы ответить на этот вопрос, нужно обследовать ваши диски с помощью специальных программ. Если у Вас нет опыта в этом вопросе, лучше не пытайтесь делать самостоятельно, т.к. можете усугубить проблему. Лучше отвезите в сервис или пригласите опытного специалиста на дом.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\utygshc.exe - [B]Backdoor.Win32.Shiz.wsr[/B] ( DrWEB: Trojan.PWS.Ibank.300, BitDefender: Backdoor.Generic.691167, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]