Printable View
Здравствуйте! Подцепил какую-то гадость из сети. Доктор Веб не обнаруживает. WINLOGON просится наружу. Оутпостом заблокирован. Вчера вычистил файл Hosts с помощью AVZ, машина висла в сети. Сегодня легче, но тоже подвисает. Логи прилагаю, посмотрите, пожалуйста, как долечить?! Заранее, спасибо!
Доктора бы надо обновить версию. У Вас букнет завелся.
Странные у Вас логи - службы запущенные не показывает. У Вашего аккоунта права Администратора есть?
Отключите антивирус.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\KCOM.SYS','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Kqv73.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\grdemu.SYS','');
QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
SysCleanAddFile('WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Kqv73.sys');
DeleteFile('C:\WINDOWS\system32\Kqv73.sys');
DeleteFile('C:\WINDOWS\Kqv73.sys');
DeleteService('Kqv73');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=20107[/url] так, как написано в приложении 3 Правил.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.
В очередной раз убедился что формат и Акронис самый короткий и быстрый вариант. Правда с некритичной потерей последних изменений в данных.
Зря Вы это сделали. Все, что у Вас было, лечится без форматирования и Акрониса.
Павел, Спасибо! Просто в результате своих неуклюжих попыток лечения до Ваших рекомедаций система практически "крякнула". Умудрился потерять даже и-нет! Правильно говорят - не занимайся самолечением! Теперь нашел Ваш ресурс и на будущее - никаких самостоятельных попыток без Ваших рекомендаций!
Хоть Ваше лечение закончилось так толком и неначавшись, но нам всё же интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.
Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".