Printable View
Поймал какой вирус решил оформить заявку скачал лечащих антивирусных утилит Dr.Web CureIt! от «Доктор Веб»; он проверил нашол че то и перезагрузка и все больше зайти не могу !!! это нормально так??что делать?
щас зашол с таво же компа другова жесткова диска тут виндс хр стоит на другом жестком диске виндос 7 катороя полетела!
подскажите как что сделать ?
и скажите так всегда Dr.Web CureIt ломает систему 2 года стояла без проблем!
Уважаемый(ая) [B]Руслан Стрелков[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL].
Распакуйте архив в отдельную папку, например, на рабочий стол.
Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт "Выбрать каталог Windows (выбрана активная система".
Выберите папку [B]Windows[/B] проблемной системы (Windows 7 в Вашем случае).
В меню "Файл" -> "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате (например) "ADMIN-PK_2012-06-25_13-20-48".
Лог сохраните в удобной для Вас папке, например, на рабочем столе. [B]Внимание[/B], полный образ автозапуска будет автоматически упакован в архив 7-Zip с расширением [B].7Z[/B], дополнительно упаковывать или перепаковывать в другой формат [U]не нужно[/U].
Получившийся архив с полным образ автозапуска прикрепите к своему сообщению.
сделал
Снесено много системных файлов (возможно, вылечить было невозможно), недолеченный бэкдор...
Сейчас попробуем узнать, что там было.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v3.83 BETA 10 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
; G:\USERS\РУСЛАН\APPDATA\ROAMING\SVCHOCT.EXE
addsgn A7679B23656A4C7261D4C4B12DBDEB5476DCAB4E691957786DECBB4BAFE5B1194B41C51E3E3162794F09A4F546FE63FD852049C21D93B0EA2D764C0E70F9DDC1 32 BackDoor.Comet.1783 [DrWeb]
zoo %SystemDrive%\USERS\РУСЛАН\APPDATA\ROAMING\SVCHOCT.EXE
chklst
delvir
zoo %SystemDrive%\USERS\РУСЛАН\Doctor Web\cureit.log
regt 12
deltmp
czoo[/code]
Аналогично, как делали в первый раз, запустите программу через пункт "Выбрать каталог Windows..." ([COLOR="#FF0000"]не ошибитесь, иначе можно и XP навернуть[/COLOR]), в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Перезагрузки системы не будет.
В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
сделал !
Снесено много системных файлов (возможно, вылечить было невозможно), недолеченный бэкдора!
что теперь не сделать систему я вроде лечил систему все сделали только под другим ником был?????
можеть не надо сначала лечить Dr.Web CureItкак как у вас в теме написанно! я давно тоже так снес ситему этим антивирусником !
Попробуем восстановить, Dr.Web CureIt! не успел до конца досканировать и вылечить систему, возможно, система аварийно перезагрузилась, а в таких случаях бывает всякое. Сканировали в безопасном режиме? При активном вирусе крайне рекомендуется проводить проверку лечащими утилитами типа CureIt!, загрузив Windows в безопасном режиме.
Пожалуйста, сделайте новый полный образ автозапуска, как написано в сообщении #2.
блин не в безопасном режиме сделал поторопился сори!
Это неважно, работаем с неактивной системой.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Нет, бесполезно. Там большинство системных файлов отсутствует, без которых система не загрузится. И CureIt их не удалял, видимо, так удачно навернулось.
Попробуйте проверить и исправить ошибки на системном разделе 7-ки - по XP это диск G: - но у меня надежды нет, честно признаюсь. Переустановка :(
ясно спасибо !
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
у меня система не видит двд привод ! мож че подскажите ! давно уже такая проблема как то оживлял его уже забыл через ф8 только жесткие диски !
даж не знаю как ставить щас вин 7 :)
Новый привод понадобится. Либо используйте программы типа WinToFlash для создания установочной флэшки.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \svchoct.exe._f99a85f1022ede459f4ba3bddd44a6c5612ee76a - [B]Backdoor.Win32.DarkKomet.xyk[/B] ( BitDefender: Backdoor.Fynloski.C, AVAST4: Win32:Delf-SQI [Trj] )[/LIST][/LIST]