Printable View
Не запускается лечение AVZ и CureIt - в синий экран
Explorer после загрузки запускается из диспетчера задач
Покопаля HIJack'ом - убрал все что не нужно.
svchost есть один процесс почти все время на 98-99 % грузит проц.
Сначала AVZ не распаковывался - писало что недостаточно квот
нашел писком похожую проблему - взял оттуда переименованный AVZ и пытался запустить скрипт лечения - тот же синий экран
Пытаюсь обновить AVZ - таже проблема.
так что выкладываю только лог сканирования AVZ
да, забыл hijack, выкладываю
кста, в безопасный режим не пускает - тут же выходит в меню выбора пользователя
temp.exe - это переименованный AVZ у Вас?
Отключите восстановление системы, как написано в правилах!
Скачайте этот AVZ [url]http://rapidshare.com/files/116949749/pingpong.pif.html[/url]
Используйте его вместо версии, которая у Вас.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\system32\userinit.exe','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\1\svchost.exe','');
QuarantineFile('C:\WINXP\system32\wlite.sys','');
QuarantineFile('C:\WINXP\System32\Drivers\Ptam48.sys','');
QuarantineFile('C:\WINXP\System32\datmps.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\WINXP\System32\datmps.dll');
DeleteFile('C:\WINXP\System32\Drivers\Ptam48.sys');
DeleteFile('C:\WINXP\system32\wlite.sys');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\1\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Ptam48');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=25004[/url] ).
Очистите временные папки и кеш браузера.
Сделайте новые логи.
насчет temp.exe - да,
остальное сейчас буду делать
[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]
карантин выложил
после выполнения скрипта сам по себе DrWeb нормально заработал и полез обновляться.
Desktop по прежнему не грузится.
скрипты делаю
[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]
Лог - вродебы как все в порядке
но вот обновившийся drweb выдал
20-06-2008 18:57:33 [BG] C:\Documents and Settings\User\Application Data\ICQ Toolbar\ieupdr2.exe - инфицирован Trojan.DownLoader.based
20-06-2008 18:57:33 [BG] C:\Documents and Settings\User\Application Data\ICQ Toolbar\ieupdr2.exe - исцелен
что-то осталось чтоли?
Логов не видно.
что-о форум глючит, вроде бы новое сообщение делал, а получается правка старого
Удалите предыдущие логи через Мой кабинет- вложения, потом прикрепите новые.
о вроде бы выкладывается
еще лог HijackThis
спасибо за помощь
больше пока ничего не могу выложить
т.к. выгнали из офиса
но вцелом работа более-менее нормализовалась, только десктоп пока не загружается сам
Проблема понятна. Когда выложите лог, напишу как избавиться.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Agent.goc[/B] (DrWEB: Trojan.PWS.Webmonier.23)[*] c:\\winxp\\system32\\datmps.dll - [B]Trojan-Spy.Win32.Goldun.akf[/B] (DrWEB: Trojan.PWS.GoldSpy.2169)[*] c:\\winxp\\system32\\drivers\\ptam48.sys - [B]Rootkit.Win32.Qandr.cj[/B] (DrWEB: Trojan.Spambot.3201)[/LIST][/LIST]