Printable View
Добрый вечер, компьютер рабочий, стоит windows server 2008, антивирус не стоял, на данный момент заблокирован диспетчер задач и реестр. Загрузил AVZ, при стандартном скрипте №3 он зависает, скрипт №2 и HijackThis получилось сделать логи.
Запускал антивирус DrWeb CureIT (усиленный режим) - ничего[B], [/B]avz и mbam вирусы находит, но не может удалить вирусы.
Нужна Ваша помощь.
Уважаемый(ая) [B]Денис Тюрин[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('L:\dqsjh.pif','');
QuarantineFile('F:\bnbu.exe','');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\bnbu.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('L:\autorun.inf');
DeleteFile('L:\dqsjh.pif');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
end.[/code]Компьютер перезагрузите вручную.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Скрипт выполнил, перезагрузил. Карантин сделал (Стандартные скрипты №4), но AVZ по прежнему зависает, если делаю скрипт №3.
Вот новые логи.
Спасибо за помощь.
Лечитесь так [url]http://support.kaspersky.ru/viruses/rescuedisk[/url]
+ после того как пролечитесь с диска касперского обновите базы AVZ и сделайте новые логи по правилам.
Лечение провёл, удалил порядка 1200 зараженных файлов. Вирус не блокирует работу (показал sector16 - drweb), диспетчер задач и реестр разблокированы и система не так тормозится. Но проводник зависает - вот новая проблема, если делаю обзор файлов - добавить файл - в программах firefox и др. зависают.
AVZ по прежнему зависает, если делаю скрипт №3.
Делал 2 раза sfc/scannow, пишет что были найдены и исправлены системные файлы.
Вот новые логи. Может что-то осталось.
[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 30.01.2013 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.[/QUOTE]
Пожалуйста обновите базы и сделайте новые логи.
Обновил базы. Под безопасным режимом проводник работает в порядке. Новый Логи.
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Делал восстановление в AVZ. Вот логи - пишет ничего не обнаружено.
попробуйте переустановить мозилу и другие программы, которые работают некоректно. После лечение файлового вируса такое бывает, какие ещё проблемы остались ?
Пробовал переустанавливать - эффект тот же. Любая программа которая обращается к проводнику.. и она как бы подвисает.. и система потом закрывает программу и просит отослать отчёт.. Других проблем не наблюдается..
[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[*]После того как закончится проверка в командной строке введите команду:
[CODE]findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt[/CODE][*]После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.[/LIST]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]