-
Пойман вирус
Здравствуйте!
В очередной раз столкнулся с вирусом. Неделю назад компьютер перестал выключаться (просто зависал при попытке завершения Windows). Затем сфера действия расширилась - компьютер стал зависать, например, при открытии "Установка и удаления программ".
На данный момент при загрузке операционной системы появляется окно: "Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору."
Некоторые программы (например, Dr. Web CureIt) не запускаются.
Надеюсь на помощь. Логи приложил.
-
Уважаемый(ая) [B]mrHawk[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\jesiy.scr','');
DeleteFile('C:\Documents and Settings\Администратор\jesiy.scr');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
-
После выполнения скрипта компьютер завис с "синим экраном смерти". К сожалению, код ошибки не записан. При перезагрузке ошибка про локальный профиль появилась снова.
Карантин приложил, новые логи сделал.
-
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
-
Выкладываю лог от полного сканирования МВАМ
-
Всё удалять не обязательно было.
Что с проблемами?
-
К сожалению, проблемы остались
-
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
-
Сделал проверку combofix. Проблема с профилем не решена(
-
[URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]
Зловредов не видно.
Посмотрите [url]http://virusinfo.info/showthread.php?t=27310[/url]
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\jesiy.scr - [B]Trojan.Win32.Vilsel.atbp[/B] ( DrWEB: Trojan.Fakealert.14606, BitDefender: Gen:Trojan.Chinky.2, NOD32: Win32/AutoRun.VB.NI worm, AVAST4: Win32:AutoRun-BJB [Wrm] )[/LIST][/LIST]
Page generated in 0.01122 seconds with 10 queries