Printable View
Добрый день, специалисты!
Подскажите, как можно удалить службу "gnlvr", которая в системе названа Network Boot (авто, изменения режима запуска запрещены). После удаления и перезагрузки возвращается на место...
Уже вторая машина с таким недугом (((
Из-за неё идёт большой трафик, в том числе переборы паролей в домене (
Спасибо!
Уважаемый(ая) [B]TechPort[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','Run');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','Run');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','Run');
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
[B][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/B]
Загрузите [b]GMER[/b] по одной из указанных ссылок
[url="http://www.gmer.net/download.php"]Gmer со случайным именем (рекомендуется)[/url], [url="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве (перед применением распаковать в отдельную пап-ку)[/url]
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [b]No[/b].
После завершения экспресс-проверки в правой части окна программы уберите метку с пункта [b]IAT/EAT[/b].
Из всех дисков оставьте отмеченным только системный диск (обычно [b]C:\[/b])
Нажмите на кнопку [B]Scan[/B] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [b]OK[/b].
После окончания проверки сохраните его лог (нажмите на кнопку [b]Save[/b]) и вложите в сообщение.
Скрипт выполнен (права на службы не восстановились).
Новые логи прикрепляю + ошибка во время сканирования, но, не думаю, что она особо на что-то повлияла, после пропусков сканирование дошло до конца...
1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]bwf2htit.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gnlvr"
bwf2htit.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gnlvr"
bwf2htit.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]bwf2htit.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]
[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!
Сделайте новый лог gmer
Спасибо специалистам! Однако, комп уехал на объект, тему можно закрыть.