Printable View
После атаки вируса не работает ни один браузер в системе. При попытке открытия каких-либо страниц выдается сообщение о недоступности адреса. Также при сканирование утилитой CureiT находится в памяти и обезвреживается вирус Trojan.Mayachok.1.
Прилагаю файлы. Прошу помочь.
Уважаемый(ая) [B]Ace[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!!!
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\druxbmi.dll','');
DeleteFile('C:\Windows\system32\druxbmi.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск"), [URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL] и Повторите логи.
Добрый! Не смог выполнить скрипт, AVZ зависла, пришлось снять задачу. Удалил руками файл druxbmi.dll. Обновил базы AVZ. Выполнил новое сканирование системы. Прилагаю новые файлы.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Windows\system32\druxbmi.dll','');
DeleteFile('C:\Windows\system32\druxbmi.dll');
ExecuteSysClean;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- Повторите лог virusinfo_syscheck.zip и hijackthis.log
Скрипт выполнил. Прилагаю логи. Файл quarantine.zip не смог загрузить по ссылке. При попытке закачать файл выдается сообщение, что такой файл был уже загружен. На всякий случай добавил его к логам.
Что с проблемой?
Добрый! Удалил файл guardguard.exe из С:\Windows\Temp и почистил одну ветку в реестре, где была ссылка на него. Возможно и для подстраховки. Но во всяком случае все заработало.
Спасибо за оказанную поддержку и помощь.