Добрый день.
Прошу совета в решении данного вопроса.
В локальном диске С не отображается ни одна папка и файл, в безопасном режиме всё нормально.
Ноутбук сестры поэтому о последних совершённых действиях не знаю.
Так же проблемы возможно ещё с файлов Host, т.к. не может залогиниться ни на почту mail, ни на vk.com.
Операционная система XP SP3.
Спасибо.
Уважаемый(ая) [B]Crash[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Не хочу показаться навязчивым, но не мог бы кто-нибудь рассмотреть данную проблему.
Большое спасибо.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Женя\Главное меню\Программы\Автозагрузка\DlQTz1DhpWs.exe','');
DeleteFile('C:\Documents and Settings\Женя\Главное меню\Программы\Автозагрузка\DlQTz1DhpWs.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные лог [color=Blue]virusinfo_syscheck.zip[/color]
- Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]
Здравствуйте.
Спасибо, что откликнулись.
Залил карантин.
Сделал все отчёты что просили.
В локальном диске С всё появилось. Но проблема с mail.ru и vk.com осталась, не "логиниться".
После выполнения вашего скрипта, отключил всю защиту в NOD32 и хотел выгрузить NOD32 через диспетчер задач(по другому, увы, не знаю как) при завершении процессов egui.exe, ekrn.exe - выходит ошибка "операция не может быть завершена. отказано в доступе"
[b]Crash[/b], выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);
DeleteFileMask('C:\Documents and Settings\Женя\Application Data\AamnuAIjcLqHwvZ', '*', true);
DeleteDirectory('C:\Documents and Settings\Женя\Application Data\AamnuAIjcLqHwvZ',' ');
DeleteFileMask('C:\AamnuAIjcLqHwvZ', '*', true);
DeleteDirectory('C:\AamnuAIjcLqHwvZ',' ');
DeleteFileMask('', '*', true);
DeleteDirectory('',' ');
BC_ImportALL;
ExecuteSysClean;
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]компьютер перезагрузится.[/COLOR]
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
смените все пароли.
Сделал лог.
Сменить пароли в данный момент не могу. Можно ли это сделать позже?
Спасибо.
[url=http://virusinfo.info/showpost.php?p=457118&postcount=1]Удалите в MBAM [/url] только
[CODE]Обнаруженные файлы: 3
C:\Documents and Settings\Женя\Local Settings\Temp\ch8l0.exe (Malware.Gen) -> Действие не было предпринято.
C:\System Volume Information\_restore{E7B80709-CFAF-4947-BAA8-5A20AFC5B4A5}\RP136\A0029858.exe (Trojan.Zbot) -> Действие не было предпринято.[/CODE]
+ + Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
[quote="Crash;881874"]Сменить пароли в данный момент не могу. Можно ли это сделать позже?[/quote]
это зависит от вас, пароли могли попасть в руки к злоумышленникам (этот вирус их ворует), так что вам решать насколько они для важны и насколько приоритетно их менять.
[b]regist[/b], благодарю в очередной раз. Всё сделал, что вы сказали. Удалил то что сказали, затем просканировал, обновил всё, просканировал ещё раз, всё успешно.
Изменили пароли.
С локальным диском С всё в порядке, всё появилось.
Проблема с почтой тоже решилась, после всех действий, проблема оставалсь, затем полностью удалил все браузеры и поставил заново, проблема решилась
Проблема в завершении процессов отвечающих за NOD32 осталась. Завтра попробуй так же переустановить антивирус, возможно уйдёт эта проблема.
Спасибо большое.
[quote="Crash;881926"]Проблема в завершении процессов отвечающих за NOD32 осталась. Завтра попробуй так же переустановить антивирус, возможно уйдёт эта проблема.[/quote]
не надо антивирус перестанавливать, это нормальная реакция антивируса - а точней самозащита, чтобы его не мог отключить вирус.
[quote="regist;881808"]Отключите
- ПК от интернета/локалки.
[URL="http://virusinfo.info/showthread.php?t=57441"][B]- Антивирус и Файрвол[/B][/URL][/quote]
выделил жирным там ссылка на тему, где описано как правильно выключать защиту в антивирусе.
Удалите MBAM и чистого вам интернета :)
[b]regist[/b], всё сделал, всё чисто и приятно.:)
Спасибо вам большое.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\женя\\главное меню\\программы\\автозагрузка\\dlqtz1dhpws.exe - [B]Packed.Win32.Katusha.o[/B] ( DrWEB: Trojan.Carberp.276, BitDefender: Trojan.Generic.KDV.587989, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]