Printable View
каким-то образом проникли вирусы, хотя у меня постоянное обновление антивирусов. Использую симантик и AVZ. Симантик написал, что нашел joke.blusod и trojan.Blusod. Кажется, еще Trojan.Pandex. При сканировании вроде все чистит. Но! при перезагрузке компьютера появляется окно "сервер сценариев windows" с текстом: не удается найти файл сценария c/documents and settings/Наташа/Local Settings/temp/tt2.tmp.vbs. Ну и пропали обои рабочего стола. Пока остальное живо) Просьба посмотреть.
еще вопрос, какая-то фигня - десятки окон - стала вылазить после того, как может что-то неверно нажала в симантике - от symantec email proxy -
symantec email scanner. - you email message was unable to be sent because your mail server rejected the message:......и так далее что-то про cannot.
Просьба подсказать, может это нужно (не нужно?) отключить и как???
Это у вас спамбот поселился, а провайдер вам отправку почты заблокировал. Очень любезно с его стороны.
После успешного изгнания злодеев всё должно успокоиться.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\SYMEVENT.SYS','');
QuarantineFile('c:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe','');
QuarantineFile('C:\WINDOWS\system32\lphcafrj0el6e.exe','');
QuarantineFile('C:\DOCUME~1\4977~1\LOCALS~1\Temp\txrN.exe/r','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\viaagp1.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\DOCUME~1\4977~1\LOCALS~1\Temp\txrN.exe/r');
DeleteFile('C:\WINDOWS\system32\lphcafrj0el6e.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteRepair(6);
ExecuteRepair(5);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis следующие строчки[/URL]
[CODE] O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll[/CODE]
Повторите логи.
карантин выслала
в HijackThis пофиксила, только строчка выглядела немного не так (???), как Вы указали..., а вот так:
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32
новые логи прикрепляю
есть небольшое сомнение.. при выполнении по пунктам, отключаю восстановление системы,выключаю брандмауэр windows, но не могу понять, как отключить symantec? не показывает мне через панель управления/центр обеспечения безопасности где там отключить симантик. Показывает, что он включен. Или достаточно просто закрыть его?? через file/exit???
спасибо, что выручаете!
ответьте(((!
[QUOTE=Elen;250219]не могу понять, как отключить symantec? не показывает мне через панель управления/центр обеспечения безопасности где там отключить симантик. [/QUOTE]Можно и так, можно через службы, можно правым мышем на символ Симантека возле часов кликнуть, в контекстном меню д.б. пункт Выключить или хотя бы Отключить монитор.
Лучше всего проверить по документации производителя, если под рукой.
Можно еще так:
Пуск/Выполнить... набрать [B]msconfig[/B] + надавить клавишу ВВОД.
Карточка Автозапуск, Все деактивировать
Карточка Службы, Все Микрософт-Службы не показывать, Все остальные выключить...
Вы не устали читать? ;)
К делу:
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe');
QuarantineFile('C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe','');
DeleteFile('c:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
не устала я читать нисколько! наоборот, очень большое спасибо!
>Карточка Автозапуск, Все деактивировать - обалдеть, оказывается можно все-все деактивировать?! я думала, какие-то пункты должны быть обязательно для нормальной работы компа...
не знаю, отключился ли симантик через деактивацию автозапуска...
А символ симантика возле часов - это в трее?? Нет его у меня там почему-то, этого символа. Сама удивляюсь.
карантин закачала, логи прикрепляю
В логах чисто. Какие проблемы еще остались?
С п а с и б о!
Мелочь одна есть.. (нет, все-таки наверное две мелочи))
После того, как через Пуск/Выполнить... msconfig - деактивировала автозапуск и выключала службы,после лечения симантик что-то отказывает обновляться. Я могла что-то отключить и не включить обратно.., что ли... Вообще, затем все, что к симантику относится, в автозапуске и службах включила.
Не знаете, что бы это могло быть. Или, может, не думая долго, заново переустановить его...
И второе, вернуть бы переключатель клавиатуры в правый нижний угол экрана, она тоже исчезла.
[QUOTE=Elen;251071]после лечения симантик что-то отказывает обновляться. [/QUOTE]Включите все обратно. Если не захочет обновляться и после этого - попробуйте его переустановить.
[QUOTE=Elen;251071]
И второе, вернуть бы переключатель клавиатуры в правый нижний угол экрана, она тоже исчезла.[/QUOTE]
Посмотрите в Панели управления Установки даты, времени, региональные и языковые установки (я к сожалению сижу за немецкой системой и по русски не знаю, как Вам дальше рассказать :) )
ок. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphcafrj0el6e.exe - [B]Trojan.Win32.Pakes.jlu[/B] (DrWEB: Trojan.Fakealert.950)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ajo[/B] (DrWEB: Trojan.Rntm.7)[/LIST][/LIST]