Printable View
В одноименной теме нашел выход, как избавиться от этого злого троянчика ... но параллельно возникла другая проблема - не могу включить "Диспетчер задач" через сочетание всем нам известных клавиш. Пишет что "Диспетчер задач" отключен администратором. Но я его не отключал ... как его включить вручную.
[url]http://virusinfo.info/showthread.php?t=1235[/url]
[quote=akoK;200226][URL]http://virusinfo.info/showthread.php?t=1235[/URL][/quote]
Ты предлагаешь мне все это сделать, лишь для того, чтобы узнать, как вручную включить диспетчер???
Если АБСОЛЮТНО уверен, что ВСЕ ок.
То прийми эту пилюлю, на свой страх и риск
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
[quote=Alfonso]В одноименной теме нашел выход[/quote]
[quote=Правила][color=red]У нас запрещено выполнять скрипты написанные для других! Каждый случай уникален.Вы можете тем самым нанести не поправимый вред вашему компьютеру и нашему сервису.[/color][/quote]
Это еще одна причина прочитать правила, но я сегодня в хорошем настроении
[quote=Alfonso;200224]В одноименной теме нашел выход, как избавиться от этого злого троянчика ... но параллельно возникла другая проблема - не могу включить "Диспетчер задач" через сочетание всем нам известных клавиш. Пишет что "Диспетчер задач" отключен администратором. Но я его не отключал ... как его включить вручную.[/quote]
Рекомендую всё-таки выполнить правила, [b]Alfonso[/b]. У вас 'самолечение' неудачно прошло. Возможно находится в машине ещё зверь. Попытки восстановить ваши админ права могут кончиться не очень хорошо...
Paul
У меня много всего в системе ... но оно мне не мешает :) :) :)
Держите ...
.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\DOCUME~1\Dima\LOCALS~1\Temp\wndutl32.dll','');
QuarantineFile('C:\DOCUME~1\Dima\LOCALS~1\Temp\Fadpu16E.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Fko15.sys','');
DeleteFile('WLCtrl32.dll');
DeleteFile('C:\DOCUME~1\Dima\LOCALS~1\Temp\wndutl32.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19534[/url]
[size="1"][color="#666686"][B][I]Добавлено через 59 секунд[/I][/B][/color][/size]
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing)[/CODE]
Повторите логи
Папка карантина за сегодняшнее число пустая ... поэтому карантина не будет ...
Но зато я сделал скрин окна своего анти-вируса при первом и втором создании логов.
Получается AVZ не удалила этот (WLCtrl32.dll) файл ...
[quote=Alfonso;200282]Папка карантина за сегодняшнее число пустая ... поэтому карантина не будет ...
Но зато я сделал скрин окна своего анти-вируса при первом и втором создании логов.
Получается AVZ не удалила этот (WLCtrl32.dll) файл ...[/quote]
@ [b]Alfonso[/b]:
Рекомендую отключить этот 'анти-вирус' во время лечения; кроме показа красивых (но печальных) картинок, он в данном деле пользы никакой не приносит; он только мешает лечению... ;)
Paul
Выключил анти-вирус, создал лог-файл, перезагрузился, создал второй лог-файл включил анти-вирус, перезагрузился. Появилось снова окно об этом файле ... анти-вирус тут не причем ... :)
[quote=Alfonso;200318]анти-вирус тут не причем ... :)[/quote]
С вами спорить не собираюсь, но он мешает. Причём, у вас: [B]Восстановление системы: включено[/b]
Вы должны отключить эту фичу как сказано в инструкциях, потому что это значит, что у вас всё, что удаляется, сразу же восстанавливается.
@ [b]akoK[/b]:
Готовьте скрипт, пожалуйста. :)
Paul
[QUOTE=p2u;200334]
@ [b]akoK[/b]:
Готовьте скрипт, пожалуйста. :)
Paul[/QUOTE]
:) Запросто, что нам винт "форматнуть";)
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('Fko15', 4);
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Fko15.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Fko15.sys');
DeleteFile('WLCtrl32.dll');
DeleteService('Fko15');
BC_ImportALL;
BC_QrSvc('Fko15');
BC_DeleteSvc('Fko15');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Fko15.sys');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19534[/url]
Повторите логи
Выключил восстановление системы, анти-вирус. Запустил скрипт. Включил анти-вирус, перезагрузился, снова он ...
virusinfo_syscheck.zip - сделайте ...
Логи дайте посмотрим удалось ли снести драйвер....
Пока драйвер Fko15 не удалится, этот будет вас мучать.
Fko15 все еще лежит в папке drivers - не получилось ...
З.Ы.
Устал создавать логи по 45 мин :)
З.З.Ы.
Скажите название службы, я ее руками выключу, удалю из папки Fko15 и перезагружусь ... или так не получится ?? И еще какой скрипт отвечает за check, а какой за cure?
ничего не нужно "руками" ... ;) -
virusinfo_syscheck.zip - сделайте ... он быстро делается ...
Вот ...
Скачать [url]http://www.wasm.ru/baixado.php?mode=tool&id=392[/url]
- отключить антивирус и фаервол
- оключиться от интернета
tools - wipe/copy file - browse и находим файл C:\WINDOWS\System32\Drivers\Fko15.sys... - direct file content wiping - do opperation - закрыть программу.. - перезагрузится ...
Выполнить скрипт:
[CODE]
begin
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\system32\Drivers\Fko15.sys');
BC_Activate;
end.[/CODE]