Printable View
Здравствуйте, дорогие спасители. Возникла такая проблема. скачала кейген к программе архивом, при его открытии комп тут же перезагрузился. Сразу стало все понятно - очередной вирус. Обнаружила в чем проблема тогда, когда не смогла открыть ни одну страницу ни в одном браузере. Браузеры либо "не отвечают", либо "не могут отобразить страницу". В программе AVZ дуб-дубом. Ничего не понимаю.:) Спасите-помогите, в безопасном режиме сидеть - каторга(
Уважаемый(ая) [B]Crashma[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
В безопасном режиме сделайте лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
Правила:
[url]http://virusinfo.info/pravila.html[/url]
Nikkollo, вот, как вы и просили. в первом сообщении темы архив syschek.
Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Отключите Восстановление системы (Приложение 1 правил).
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\CrashMa\appdata\local\temp\flash_player_update.exe','');
QuarantineFile('E:\Игрухи\CS 1.6VP4\KG_anticheat\acdev.sys','');
QuarantineFile('C:\Program Files\G-Service\Agent\service.exe','');
QuarantineFile('C:\Windows\TEMP\155283.exe','');
DeleteFile('C:\Windows\TEMP\155283.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','NTsrv');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','NTsrv');
DeleteFile('C:\Users\CrashMa\appdata\local\temp\flash_player_update.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.
Надеюсь это то, о чем вы просили :D
Угу, спасибо.
Больше подозрительного не обнаружил.
Загрузитесь в обычном режиме и проверьте что с проблемой.
Медленно, но пока что работает. Если опять работать перестанет - отпишусь.
Спасибо Вам огромное. Будьте здоровы.
Здравствуйте снова!)
Поработало всё недолго. Теперь, чтобы попасть на яндекс, мне нужно зайти на сайт яндекса - увидеть вкладку "невозможно отобразить страницу" (как и раньше)-обновить её около 50ти раз, а то и больше, только потом я попадаю)))):(
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\crashma\\appdata\\local\\temp\\flash_player_update.exe - [B]Trojan-Dropper.Win32.Cidox.sdw[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Vundo.19, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Vundo-QX [Trj] )[*] c:\\windows\\temp\\155283.exe - [B]Trojan.Win32.Jorik.Tierry.gi[/B] ( DrWEB: Trojan.PWS.Siggen.33038, BitDefender: Gen:Trojan.Heur.Zbot.6 )[/LIST][/LIST]