Printable View
Присутствует ветка HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/ServiсeC
Необходимо устранить последствия удаления как минимум l33t.exe
Есть еще одна штука, правда вирусы тут непричем, но может знаете как поправить.. У меня отображаются неправильно окна программ, распологающиеся на них элементы управления выходят за рамки окна, некоторые кнопки нажать затруднительно или невозможно.
выполните скрипт...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('winupdate.exe','');
QuarantineFile('\SystemRoot\System32\drivers\hl_mull.SYS','');
SysCleanAddFile('l33t.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
прикрепил...
Отключал службы согласно топа "Системные службы Windows XP", после этого у меня перестал отображаться столбец пользователи в диспетчере задач.
Что нужно включить обратно?
Запрашиваемые файлы необходимо прилагать по ссылке в шапке Вашей темы.
На счет столбца пользователя в диспетчере задач - это из-за того, что Вы выключили службу терминалов.
1. Поищите с помощью AVZ: Сервис - Поиск файлов на диске файл winupdate.exe.
2. Если файл найдете, то просьба прислать его по ссылке в шапке Вашей темы.
3. Если не найдете, то пофиксите в HiJackThis следующую строчку
[CODE]O4 - HKLM\..\RunServices: [winupdate] winupdate.exe[/CODE]
Сделайте новые логи.
строчку пофиксил
После того как пофиксил, нужно ли искать и присылать фаил?
Файл winupdate.exe наверняка зловред. Но чтобы быть уверенными до конца мы попросили Вас поискать его и прислать нам. Если бы Вы его нашли, мы бы удалили его с помощью AVZ. Что на много более качественно потому-что AVZ при удалении файлов просмотрел бы и ссылки на этот файл в реестре и почистил бы их. Если же Вы его не нашли то это означает что это просто запись в реестре которую надо пофиксить.
Выполните следующее
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\Installer\2e25a11.msi','');
QuarantineFile('C:\WINDOWS\Installer\{5DF5D590-54D8-46FF-836B-FE0BB6A2E211}\ARPPRODUCTICON.exe','');
QuarantineFile('C:\WINDOWS\Installer\{EEF130E5-FC17-4EA8-8796-2F422AC7D7D8}\HelpShortCut.chm','');
ClearHostsFile;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=13622[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)[/CODE]
3. Вышлите карантин по ссылке в верху Вашей темы
И еще, нужен ли у Вам Microsoft.NET Framework v2.0: Если да то пере установите его, если нет то де инсталлируйте.
[QUOTE]И еще, нужен ли у Вам Microsoft.NET Framework v2.0: Если да то пере установите его, если нет то де инсталлируйте.[/QUOTE]
Вроде удалял..
Кстати что это за штука?
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
удалял, правда остался некий драйвер..
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Кстати, если речь зашла об удалении лишнего
мне не известно назначение след. компонентов:
[B]Модули пространства ядра[/B]
\SystemRoot\System32\Drivers\dump_atapi.sys
\SystemRoot\System32\Drivers\dump_WMILIB.SYS
sfsync04.sys
sptd.sys
[B]Драйверы[/B]
MaVctrl
NPF_devolo
sptd
SystemRoot\System32\Drivers\dump_atapi.sys
\SystemRoot\System32\Drivers\dump_WMILIB.SYS - это часть вашей оперрационной системы ....
sfsync04.sys -от старфорсе...
sptd.sys - от Demon Tools...
MaVctrl -от Nokia...
NPF_devolo -Dell...
хочу удалить все про старфорс..
демона нет давно..
делл?
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
[QUOTE]Прислать карантин согласно приложения 3 правил .[/QUOTE]
[QUOTE]
3. Вышлите карантин по ссылке в верху Вашей темы
[/QUOTE]
2 раза?)
пришло?
вашего карантина нет .... было сообщение о успешной загрузке ?
нет..
[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]
просто загрузка завершилась
[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]
еще раз..