Printable View
Здравствуйте! Очень надеюсь на вашу помощь. Работа компьютера очень сильно тормозит. При запуске системы выдаются ошибки: mssrv32.exe - обнаружена ошибка. Приложение будет закрыто....
Еще после загрузке постоянно вылазит окно: Windows не удалось найти svcroot.exe. проверьте, что имя было введено правильно....
Я сделала все, что указано у вас в правилах. Попробую сейчас прикрепить лог.
Очень надеюсь на вашу помощь!
1. Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=Explorer.exe svcroot.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\hhupd.exe,
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O20 - Winlogon Notify: bnreg - C:\Documents and Settings\All Users\Документы\Settings\bn.dll (file missing)
O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)
[/code]
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
2. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
QuarantineFile('C:\WINDOWS\system32\hhupd.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll','');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\bn.dll');
DeleteFile('C:\7.tmp');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportALL;
BC_DeleteSvc('FCI');
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
P.S. Забыл добавить: файл svcroot.exe поищите вручную через AVZ и добавьте в карантин перед его отсылкой.
svcroot.exe-надо поискать руками из avz , скорее всего в system32
Вы меня простите, но я не очень сильна в этом....:'-( Что значит пофиксить? Как выполнить скрипты? И как сделать новые логи?:embarasse
Простите за тупость, но я в первый раз с этим сталкиваюсь.
Если сможете. то обьясните поподробней..
[quote]Что значит пофиксить? [/quote][url]http://virusinfo.info/showthread.php?t=4491[/url]
Как выполнить скрипты:
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
Сделать новые логи - проделать туже операцию, что и делали при открытии темы.
Все сделала. Вот только файл svcroot.exe найти так и не удалось... Что делать?
Прикрепляю новые логи.
Профиксить:
[CODE]F2 - REG:system.ini: Shell=Explorer.exe svcroot.exe
[/CODE]
Файл искали через AVZ?
[CODE]
O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\DE29~1\LOCALS~1\Temp\{CD7433F7-D10C-4BB1-B4F9-470F7CEAE8A1}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x0019"[/CODE] - от чего это болтается?
Профиксила.
А что значит БОлтается? Что нужно с ним сделать?
Да, файл искала через AVZ. Выбрала Сервис - Поиск файлов на диске. Потом написала его название. Его не находит. Неправильно сделала, да?
Сделали правильно. Значит строчку с F2 надо профиксить. После перезагрузки сделать еще раз лог hijackthis и посмотреть, не появилась ли эта строчка заново.
Про вторую строчку - по гуглу это что-то непонятное.
Найдите этот файл в AVZ и добавьте в карантин. После этого загрузите карантин через ссылку вверху темы.
"C:\DOCUME~1\DE29~1\LOCALS~1\Temp\{CD7433F7-D10C-4BB1-B4F9-470F7CEAE8A1}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe"
Если не найдется, то строчку можно профиксить.
[quote]Все сделала.[/quote]
А карантин забыли прислать ;) (см. приложение 3 правил).