Printable View
Большое спасибо за помощь, оказанную мне в этой теме:
[URL]http://virusinfo.info/showthread.php?t=21752[/URL]
По правилам форума создаю новую, т.к. аналогичная проблема с Sanitar Diska имеется на втором компьютере сети, но помимо неё там творится нечто странное - перестал работать поиск Google, другие поисковики вообще не грузятся, как и многие страницы. Всё это стало происходить с появлением Sanitar Diska. :( Помогите, пожалуйста!
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mlJBTJAQ.dll','');
DelBHO('{E59666CE-64F1-4A32-8F3E-4F978BDD4EDB}');
DelBHO('{77D3A5B4-CFD1-4046-8909-7CD99A68311F}');
QuarantineFile('and.exe','');
QuarantineFile('C:\WINDOWS\MS32DLL.dll.vbs','');
QuarantineFile('C:\WINDOWS\system32\qavc.exe','');
QuarantineFile('C:\WINDOWS\system32\urqRJCsq.dll','');
QuarantineFile('Settings\Анна\uricdm.exe','');
QuarantineFile('Vmh_hersm.sys','');
QuarantineFile('C:\WINDOWS\system32\nfqkumku.dll','');
QuarantineFile('C:\WINDOWS\system32\bmurmlbv.dll','');
DeleteFile('C:\WINDOWS\system32\bmurmlbv.dll');
DeleteFile('C:\WINDOWS\system32\nfqkumku.dll');
DeleteFile('Settings\Анна\uricdm.exe');
DeleteFile('C:\WINDOWS\system32\urqRJCsq.dll');
DeleteFile('C:\WINDOWS\system32\qavc.exe');
DeleteFile('C:\WINDOWS\MS32DLL.dll.vbs');
DeleteFile('C:\WINDOWS\system32\mlJBTJAQ.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21754[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Анна\uricdm.exe \s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - Winlogon Notify: urqRJCsq - C:\WINDOWS\ [/CODE]
Повтрите логи.
Большое спасибо за ваш труд!!! Столько всяких вредностей нашлось.. Карантин выслан, новые логи прилагаются. :)
Карантин пустой. [b]Vmh_hersm.sys[/b] - поищите при помощи АВЗ--сервис--поиск файлов на диске и вышлите согласно приложения 2 правил по ссылке [url]http://virusinfo.info/upload_virus.php?tid=21754[/url]
Ага, файл карантина не сразу правильно сохранился, на этот раз он около 177 кб- должен дойти. Фантастика!! Всё заработало нормально, как же я Вам благодарна!
:-* )))
В карантине не те кого мы хотели видеть. Я прошу Вас поискать файл [b]Vmh_hersm.sys[/b] при помощи АВЗ меню сервис, подменю поиск файлов на диске. Пришлите его согласно приложения 2 правил.
Обещаю выслать сегодня попозже и присоединить логи для другой темы! Сейчас, к сожалению, вынуждена покинуть комп.
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 1 минуту[/I][/B][/color][/size]
Прошу прощения, Vmh_hersm.sys не находится ни через AVZ ни через поиск винды((
Выслала только то, что нашлось в карантине AVZ с именем этого файла.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]43[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]