Printable View
Здравствуйте!
не могу прикрепить файлы, в новом сообщении, так как там нет такой опции (вложение) Пишу Вам ответ на ваше письмо!
у меня на компе синий экран и постоянно якобы идёт перезагрузка
Что делать? как избавиться от этого вируса?
С уважением,
Людмила
Ещё раз здравствуте!
со второй попытки у меня получилось прикрепить файлы
У меня - как и у многих, синий экран, постоянно идёт перезагрузка и пр. дрянь. Посмотрите пожалуйста, и подскажите, как от этого избавиться
С уважением,
Людмила
Забыли про Вас совсем :( Извините, плиз...
Зато есть хорошая новость: Синий экран - эту шуточный скринсейвер.. ;)
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\user\LOCALS~1\Temp\bxqA.exe/r
O4 - HKLM\..\Run: [lphc7jdj0e537] C:\WINDOWS\system32\lphc7jdj0e537.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winek73');
DeleteService('Wingl38');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winek73.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingl38.sys','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\bxqA.exe/r','');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\bxqA.exe/r');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingl38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek73.sys');
DeleteFile('C:\WINDOWS\system32\lphc7jdj0e537.exe');
DeleteFile('C:\WINDOWS\system32\blphc7jdj0e537.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
[FONT=Arial][SIZE=2][COLOR=#000000]Здравствуйте! [/COLOR][/SIZE][/FONT]
[SIZE=2][FONT=Arial][COLOR=#000000]Спасибо большое за Ваш ответ [/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]Я всё сделала, как написано в ссылке, которую Вы прислали, [/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]закачала скрипт, только вот этих файлов: [/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\user\LOCALS~1\Temp\bxqA.exe/r [/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]O4 - HKLM\..\Run: [lphc7jdj0e537] C:\WINDOWS\system32\lphc7jdj0e537.exe [/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]где они? не понимаю, где они находятся [/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]у меня нет, или их закачать нужно?[/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]я опять всё "почистила" [/COLOR][/FONT][/SIZE]
[FONT=Arial][SIZE=2][COLOR=#000000]выслала на запрошенный карантин, 3 файла, как Вы просили [/COLOR][/SIZE][/FONT]
[SIZE=2][FONT=Arial][COLOR=#000000]Жду ответа, [/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]Заранее благодарю! [/COLOR][/FONT][/SIZE]
[SIZE=2][FONT=Arial][COLOR=#000000]Людмила [/COLOR][/FONT][/SIZE]
прикрепила логи после очистки
В логах ничего подозрительного, вроде-бы, не видно. Проблемы остались какие-нибудь?
Ещё раз спасибо, что пытаетесь мне помочь избавиться от этой напасти, только вот ничего не изменилось - как светил синим цветом, так и светит, И надпись посреди экрана не пропала. Уже не знаю, что делать - видеть её не могу
Карантин Вам сегодня сбросила, может он где то там спрятался?
С уважением,
Людмила Ю.
Сейчас исправим.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".
Проблема решена?
Здравствуйте!!! Надпись - Spyware detected on your computer после того, как я выполнила скрипт пропала. Но синий экран упрямо не хочет изчезать. После сканирования в AVZ красным цветов выделены следующие тексты:
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [EDCFA83B] C:\WINDOWS\system32\drivers\HaspNT.sys, драйвер опознан как безопасный
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [EDCFA780] C:\WINDOWS\system32\drive
C:\Program Files\Logitech\SetPoint\lgscroll.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\Logitech\SetPoint\lgscroll.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура, все события
C:\Program Files\Logitech\SetPoint\lgscroll.dll>>> Нейросеть: файл с вероятностью 2.71% похож..... - дальше не скопировалось
Может ещё какой то последний "УДАР" нужно нанести? В любом случае - СПАСИБО ЗА ТО, ЧТО НЕ БРОСИЛИ В БЕДЕ
Надеюсь на вас!!!
[size="1"][color="#666686"][B][I]Добавлено через 32 минуты[/I][/B][/color][/size]
Ребята!!!
всех обнимаю и целую, всё пропало, ничего больше нет, никакой дряни. экран больше не синий, НЕ ВЕРЮ своим глазам.
Всем своим знакомым расскажу о вас, какие вы молодцы!!!
спасибо ОГРОМНОЕ!!! Большой любви и счастья!!!
Людмила
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]