Printable View
Проблема появилась недавно, заключается в основном в следующем: ноут стал серъёзно тормозить, не запускаются InternetExplorer, opera.. перестал обновляться NOD.
Сообщения - при каждой загрузке системы, Cureit! ничего не находит.. Прошу помощи у вас. Вроде бы всё правильно сделал - вот логи:
Уважаемый(ая) [B]AlexBers[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\Алексей\Application Data\22E7D3.exe','');
DeleteFile('C:\Documents and Settings\Алексей\Application Data\22E7D3.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','JavaSoft');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
Карантин отправил с паролем "virus".
Скрипты выполнил, при перезагрузке - так же детектируется....
Новые логи:
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот:
Удалите в mbam
[CODE]c:\documents and settings\алексей\главное меню\программы\автозагрузка\igfxtray.exe (Trojan.Agent) -> Действие не было предпринято.[/CODE]
Перегрузитесь, повторите лог mbam
А также
Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
карантин отправил.
Новй лог mbam:
Что с проблемой?
C:\WINDOWS\system32\sfcfiles.dll запакуйте вручную с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Благодарю за помощь! Проблема,помоему решена! Во всяком случае соообщений нода о Carberp болеше нет при старте системы, браузеры запускаются.
[quote="thyrex;865886"]C:\WINDOWS\system32\sfcfiles.dll запакуйте вручную с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы[/quote]
К сожалению пока этого сделать немогу ноут остался на работе, завтра отправлю запрошенный файл ближе к вечеру.
Ещё раз искренне благодарю!
[quote="AlexBers;866030"]завтра отправлю запрошенный файл ближе к вечеру.[/quote]Ждем
А пока [B]смените все пароли[/B]
Ситуация следующая:
Запрошенного файла в системе не нашёл.. Оперу переустановил - работает. Насчёт паролей понял - сделаю. Что-то ещё?
[quote="AlexBers;866553"]Запрошенного файла в системе не нашёл..[/quote]Значит удалили в МВАМ
Восстанавливайте файл с дистрибутива
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]