Printable View
Заметил вирус после того как перестал запускаться AVG.
[ATTACH=CONFIG]473142[/ATTACH]
Записал Rescue Disk от Avast, он удалил несколько вирусов но ничего не изменилось.:O
При установке Avast:
[ATTACH=CONFIG]473143[/ATTACH]
HiJackThis тоже не пустил:
[ATTACH=CONFIG]473144[/ATTACH]
Так что выкладываю два лога.:>
Уважаемый(ая) [B]KaYon[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[URL="http://virusinfo.info/showthread.php?t=15927"][B]Как лечить файловый вирус[/B][/URL] вариант с Live CD предпочтительнее. После лечения таким образом подготовьте комплект новых логов AVZ и HijackThis
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\Microsoft.com','');
DeleteFile('C:\Windows\system32\Microsoft.com');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Я подозревал этот файл. :) Карантин пуст! :O
При выполнении скрипта:
[CODE]Запуск приложения net.exe stop tcpip /y
Приложение принудительно завершено через 15000 мс
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\Windows\system32\Microsoft.com)
Карантин с использованием прямого чтения - ошибка
Ошибка [2, QUARANTINEFILE]
Удаление файла: C:\Windows\system32\Microsoft.com
>>>Для удаления файла C:\Windows\system32\Microsoft.com необходима перезагрузка
Автоматическая чистка следов удаленных в ходе лечения программ
[/CODE]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Похоже на Debugger...:?
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;1114408]Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url][/QUOTE]
МВАМ тоже блокирует!
[QUOTE=KaYon;1114414]МВАМ тоже блокирует![/QUOTE]
Он многие антивирусы и утилиты блокирует, попробуйте всё же пролечится как я указал в пост №3.
[quote="KaYon;1114414"]МВАМ тоже блокирует![/quote]Переименуйте mbam.exe в mbam1.exe, например
[QUOTE=thyrex;1114551]Переименуйте mbam.exe в mbam1.exe, например[/QUOTE]
Точно! Только драйвер AntiRootkit не запускается.
[quote="KaYon;1114891"]Только драйвер AntiRootkit не запускается.[/quote]Это Вы о чем?
Вот. А после 2 часов сканирования вылетела!
Нажмите Yes и продолжите
На том этапе когда должно было выводить результат вылетело! (2 часа ждал)
Сделайте в безопасном режиме. Отметьте для сканирования только системный диск
Фух, получилось!
Удалите в МВАМ (поместите в Карантин) [B]всё найденное[/B]
[QUOTE=thyrex;1114974]Удалите в МВАМ (поместите в Карантин) [B]всё найденное[/B][/QUOTE]
Удалил. Сканировал через DrWEB LiveCD, нашло только кряки (100% не вредоносные).
Что с проблемой?
Похоже прийдется переустанавливать Windows. :( Вирус потихоньку отключает программы, уже Steam не запускается, некоторые игрушки. Писал консольное приложение, теперь через 30 сек. консоль закрывается.