Здравствуйте, уважаемые хелперы.
Поймал блокировщик, еле-еле кое-как зашёл на ПК, успев убить процесс qw2jd.exe (он и создавал баннер) до того, как появился баннер. Но программы не работают. Логи делал [B]ПОЛИМОРФНЫМ[/B] АВЗ. айджек только отработал нормально. - его лог приложу.
Пожалуйста, помогите убить вирусы. Очень прошу.
Уважаемый(ая) [B]Екнекнен[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Хочу ещё заметить, что на ПК установлен антивирус Microsoft Security Essentials
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantineEx(True);
QuarantineFile('C:\Documents and Settings\TARASOV\Главное меню\Программы\Автозагрузка\qw2jd.exe','');
DeleteFile('C:\Documents and Settings\TARASOV\Главное меню\Программы\Автозагрузка\qw2jd.exe','32');
DeleteFile('c:\documents and settings\tarasov\3879330.exe','32');
DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
ClearHostsFile;
ExecuteSysClean;
ExecuteWizard('SCU',3,3,true);
ExecuteRepair(10);
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Большое спасибо.
Баннер исчез, программы заработали. Выкладываю лог, сделанный НОРМАЛЬНОЙ версией АВЗ со свежими базами. При создании лога АВЗ заподозрил один файл. Это - вирус? И ещё когда я ещё при наличии баннера пытался войти в безопасный режим (не важно какой - хоть с поддержкой командной строки), и то вылетал синий экран. После скрипта ещё не проверял. Скажите, это исправилось? Или как это исправить?
Карантин загрузил:
Результат загрузки
Файл сохранён как 130716_143544_quarantine_51e55a4017b82.zip
Размер файла 120588
MD5 b78c40bcd3cf243a4464190593ac13af
Файл закачан, спасибо!
Проверьте загрузку в безопасном режиме.
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\tarasov\\главное меню\\программы\\автозагрузка\\qw2jd.exe - [B]Trojan.Win32.Cossta.yts[/B] ( BitDefender: Gen:Variant.Symmi.25575, AVAST4: Win32:Loktrom-O [Trj] )[/LIST][/LIST]