Printable View
доброго времени суток.
у меня такая проблема, после каждой перезагрузки компьютера нельзя войти в контакт ( старый интерфейс и пишет типа отправьте смс ), после чистки файла hosts могу войти, но когда перезагружу опять такая же ерунда. помогите пожалуйста, и еще мне кажется это из за вируса lsass.exe он находиться в моих документах, но его нельзя удалить. а если unlocker'ом то появляется "синий экран смерти"
Уважаемый(ая) [B]joker11[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].
[QUOTE=Bratez;844526]Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL].[/QUOTE]
Сделал.
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Андрей\application data\lsass.exe');
QuarantineFile('C:\Documents and Settings\Андрей\Application Data\lsass.exe','');
QuarantineFile('c:\documents and settings\Андрей\application data\lsass.exe','');
DeleteFile('c:\documents and settings\Андрей\application data\lsass.exe');
DeleteFile('C:\Documents and Settings\Андрей\Application Data\lsass.exe');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
почему то когда я включаю AVZ - файл - выполнить скрипт, у меня появляется табличка куда скрипт вставлять и мгновенно исчезает и программа перестает реагировать (не на что не нажать, только диспетчером отключить и заново запустить)
Запустите avz/
Меню - AVGGuard - включить.
Пробуйте теперь скрипт вставить и выполнить его.
[QUOTE=миднайт;844566]Запустите avz/
Меню - AVGGuard - включить.
Пробуйте теперь скрипт вставить и выполнить его.[/QUOTE]
У меня только AVZGuard есть, я его попробовал включить, включил, но когда хочу скрипт вставить, так же зависает
Выключите AVZGuard.
Загрузитесь и выполните скрипт из безопасного режима работы операционной системы.
[QUOTE=миднайт;844571]Выключите AVZGuard.
Загрузитесь и выполните скрипт из безопасного режима работы операционной системы.[/QUOTE]
Попробовал, тоже самое
В AVZ - Сервис - Диспетчер процессов - Найдите процесс c:\documents and settings\Андрей\application data\lsass.exe и завершите его. Ежели он не перезапустится сразу, пробуйте выполнить скрипт.
[QUOTE=миднайт;844585]В AVZ - Сервис - Диспетчер процессов - Найдите процесс c:\documents and settings\Андрей\application data\lsass.exe и завершите его. Ежели он не перезапустится сразу, пробуйте выполнить скрипт.[/QUOTE]
сделал, только чуть по другому, через поиск нашел его и unlocker'ом завершил и выполнил скрпит.
вот
не очень понял повторить логи, это как понять?
Это сделать заново исследование системы и проверить пропала бацилла или нет :). Оверквотинг не делайте.
выполнил логи еще раз, добавил в 1 пост
В AVZ выполните скрипт:
[code]
begin
ExecuteWizard('TSW',2,2,true);
end.
[/code]
Что с проблемой?