Printable View
Приветствую! В обычном режиме после загрузки картинки рабочего стола, комп сразу перегружался. В защитный режим не грузится. После загрузки с LiveCd AVZ удалось обнаружить с десяток троянов и их удалить. После этого компьютер стал загружаться до приветствия с учетными записями. При нажатии на учетную запись( единственный пользователь) происходит загрузка личных параметров и сразу же завершение сеанса. Собственно вопрос, что дальше можно сделать? Надо ли сделать логи AVZ через LiveCD?
c:\WINDOWS\system32\userinit.exe на месте ?
такого файла не нашел
значит перепишите его туда с другой такой же системы ...
переписал. все заработало. сделал логи в АВЗ и джеке. Посмотрите пож-та на наличие хвостов
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('datcom.dll','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\winds32.exe','');
QuarantineFile('C:\WINDOWS\system32\maxpaynow1.exe','');
QuarantineFile('C:\WINDOWS\mrofinu27.exe','');
QuarantineFile('C:\WINDOWS\msserv.exe','');
QuarantineFile('C:\WINDOWS\iexplorer.exe','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\winw5nlPuT3LfW8.exe','');
DeleteService('Winns73');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winns73.sys','');
DeleteService('syncm');
QuarantineFile('C:\WINDOWS\system32\syncm.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Mrw51.sys','');
DeleteService('Mrw51');
DeleteService('Lnsm64');
QuarantineFile('Lnsm64.sys','');
DeleteFile('Lnsm64.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Mrw51.sys');
DeleteFile('C:\WINDOWS\system32\syncm.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Winns73.sys');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\winw5nlPuT3LfW8.exe');
DeleteFile('C:\WINDOWS\iexplorer.exe');
DeleteFile('C:\WINDOWS\mrofinu27.exe');
DeleteFile('C:\WINDOWS\msserv.exe');
DeleteFile('C:\WINDOWS\system32\maxpaynow1.exe');
DeleteFile('C:\WINDOWS\system32\winds32.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('datcom.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил....
повторите логи ...
сделано
Профиксить:
[CODE]O20 - Winlogon Notify: datcom - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Дополнительно в AVZ Файл - Восст системы, п.11 отметить, нажать Выполнить.
осталось две явных проблемы, не грузится в защитном режиме и при попытке выключить через Пуск-Выключить компьютер зависает
логи
сохраните соденржимое в блокноте как 1.reg - запустите
[code]
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"ClearPageFileAtShutdown"=dword:00000000
[/code]
выполните скрипт ...
[code]
begin
ExecuteRepair(10);
RebootWindows(true);
end.
[/code]
Спасибо! Все работает. Удачи вам!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\iexplorer.exe - [B]Trojan.Win32.Buzus.jjn[/B] (DrWEB: Trojan.MulDrop.18267)[/LIST][/LIST]