Printable View
Вылез баннер на пол экрана, при этом перестала работать мышка с клавиатурой, перезагрузил. И теперь при входе на пользователя появляется белый экран.Вин7, диспетчер задач работает,картинки загрузки есть, белый экран появляется именно при входе в пользователя.Есть пути решения? посмотрел процессы, вроде ничего подозрительного нет.
Уважаемый(ая) [B]werewer[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="werewer;862734"]диспетчер задач работает[/quote]
AVZ через него запускайте и делайте логи.
[QUOTE=Bratez;862769]AVZ через него запускайте и делайте логи.[/QUOTE]
Поподробней можно?В инструкции как надо не нашел.
Вызвать диспетчер задач
Затем Файл - Новая задача
1 действие по инструкции с avz я сделал, но для 2 надо включить впн, при заходе в папку Сеть(там у меня иконка для включения впн)выходило предупреждение: Сетевое обнаружение отключено.Сетевые компьютеры и устройства не видны...Там пункт - Включить сетевое обнаружение и общий доступ к файлам. Там я выбрал Личное подключение(только для меня) и теперь там только папка Username-ПК и заходя в нее только папка Users и Tracks(не открывается).Как теперь включить впн?
Делайте без подключения к Интернету
Добавил.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('g:\АВС\bfevoo','');
QuarantineFileF('C:\systemhost\','*', true,'',0 ,0);
QuarantineFile('C:\systemhost\24FC2AE349B.exe','');
QuarantineFile('C:\Users\werewer\AppData\Local\Temp\wpbt0.dll','');
QuarantineFile('C:\ProgramData\Sun\Java\phqghume.exe','');
DeleteFile('C:\ProgramData\Sun\Java\phqghume.exe');
DeleteFile('C:\Users\werewer\AppData\Local\Temp\wpbt0.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','MSCV');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSCV');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHWBWAANZLFETX');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHWBWAANZLFETX');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F4EXHWBWAANZLFETX');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Shell');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\systemhost\24FC2AE349B.exe');
BC_Activate;
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
\\\\\\\\\
Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
что с проблемой ?
[TABLE]
[TR]
[TD]Файл сохранён как[/TD]
[TD]120201_123334_virusinfo_files_WEREWER-ПК_4f29311ecc9e8.zip[/TD]
[/TR]
[TR]
[TD]Размер файла[/TD]
[TD]10897875[/TD]
[/TR]
[TR]
[TD]MD5[/TD]
[TD]7affd5c4796773eeec5131f40192b092[/TD]
[/TR]
[/TABLE]
Белый экран исчез, всё заработало
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\programdata\\sun\\java\\phqghume.exe - [B]Trojan-Dropper.Win32.Injector.cffy[/B] ( DrWEB: Trojan.PWS.SpySweep.302, BitDefender: Trojan.Generic.7129738, NOD32: Win32/Agent.THN trojan, AVAST4: Win32:Dropper-gen [Drp] )[*] c:\\systemhost\\24fc2ae349b.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.PWS.SpySweep.143, BitDefender: Gen:Variant.Barys.56, AVAST4: Win32:Spyeye-ACE [Trj] )[*] c:\\users\\werewer\\appdata\\local\\temp\\wpbt0.dll - [B]Trojan-Ransom.Win32.Gimemo.hml[/B] ( DrWEB: Trojan.Winlock.5413, BitDefender: Gen:Variant.Kazy.53835, AVAST4: Win32:MalOb-JJ [Cryp] )[/LIST][/LIST]