Printable View
О великий антивирус доктор веб - вот уж в какой раз вирусня вынесла постоянную защиту, и как результат - не грузится машина в безопастном режиме, а в обычном - голый рабочий стол и курсор мыши...
Подскажите пожалуйста как в таком случае собрать инфу для начала лечения.
Попробуйте скачать отсюда: [url]http://z-oleg.com/avz.exe[/url] на флешку, вставьте ее в дисковод, Alt+Ctrl+Del., Приложения/Новая задача, искать флешку и запустить АВЗ.
Дело в том что на ctrl alt del никакой реакции :(
Путем шаманских песнопений, удалось кое как восстановить винду, ввкладывю логи (одного лога АВЗ нет потому что при выполнении его АВЗ вылетает).
Проблемы стандартны - не ставятся антивирусы, и половина программ не запускается
[QUOTE=Пушистый;246551]Путем шаманских песнопений, удалось кое как восстановить винду[/QUOTE]Приятно работать со знающими людьми :)
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('aic32p');
QuarantineFile('C:\WINDOWS\system32\drivers\eqjji.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\eqjji.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.[/CODE]
После перезагрузки очистите темп-папки и кэш, скачайте, обновите базы и прогоните Малваребайтс [url]www.malwarebytes.org[/url] , потом повторите логи АВЗ, Хайджека и лог Малваребайтс - запакуйте и прикрепите к сообшению.
Логи все вложил.
Карантин тоже отправил (хотя на мой так сказать обывательский взгляд там мало чего интересного:))
Логи Малвары в архиве, их 2 шт. на всякий случай, до удаления гадости и после
Отключите системное восстановление
Отключите Антивирус
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\АДМИНИ~1.kom\locals~1\temp\winurghjx.exe');
TerminateProcessByName('c:\docume~1\АДМИНИ~1.kom\locals~1\temp\winaafhi.exe');
TerminateProcessByName('c:\docume~1\АДМИНИ~1.kom\locals~1\temp\\winshmui.exe');
QuarantineFile('C:\System Volume Information\_restore{3C8133C7-9408-43DD-BE0A-AD46F8E9D9AF}\RP575\A0105738.com','');
QuarantineFile('C:\WINDOWS\system32\drivers\eqjji.sys','');
QuarantineFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winurghjx.exe','');
QuarantineFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winaafhi.exe','');
QuarantineFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winshmui.exe','');
DeleteFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winaafhi.exe');
DeleteFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winurghjx.exe');
DeleteFile('C:\DOCUME~1\АДМИНИ~1.KOM\LOCALS~1\Temp\winshmui.exe');
DeleteFile('C:\WINDOWS\system32\drivers\eqjji.sys');
DeleteFile('C:\System Volume Information\_restore{3C8133C7-9408-43DD-BE0A-AD46F8E9D9AF}\RP575\A0105738.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки почистите темп-папки и повторите логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\system volume information\\_restore{3c8133c7-9408-43dd-be0a-ad46f8e9d9af}\\rp575\\a0105738.com - [B]Virus.Win32.Sality.z[/B] (DrWEB: Win32.Sector.5)[/LIST][/LIST]