Здравствуйте.
Помогите пожалуйста вылечить компьютер.
В автозагрузке присутствует файл userinit.exe (размер 35,5 КБ), антивирусы его не определяют как вирус. Удаляю его, но при перезагрузке, он опять появляется.
Антивирусом определяется и удаляется завирусованый файл explorer.dll (в трёх местах Document and Setting/LocalService/; Document and Setting/asus/; Windows/System32/), но при перезагрузке, они опять появляются.
Отключите антивирус!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\services.exe');
TerminateProcessByName('c:\documents and settings\asus\svchost.exe');
TerminateProcessByName('c:\documents and settings\asus\Главное меню\Программы\Автозагрузка\userinit.exe');
QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
QuarantineFile('C:\Documents and Settings\ASUS\ms_tcp.dll','');
QuarantineFile('C:\WINDOWS\system32\ms_tcp.dll','');
QuarantineFile('C:\WINDOWS\system32\explorer.dll','');
QuarantineFile('C:\Documents and Settings\ASUS\explorer.dll','');
QuarantineFile('c:\documents and settings\asus\Главное меню\Программы\Автозагрузка\userinit.exe','');
QuarantineFile('c:\documents and settings\asus\svchost.exe','');
QuarantineFile('c:\windows\system32\drivers\services.exe','');
DeleteService('Schedule');
DeleteFile('c:\windows\system32\drivers\services.exe');
DeleteFile('c:\documents and settings\asus\svchost.exe');
DeleteFile('c:\documents and settings\asus\Главное меню\Программы\Автозагрузка\userinit.exe');
DeleteFile('C:\Documents and Settings\ASUS\explorer.dll');
DeleteFile('C:\WINDOWS\system32\explorer.dll');
DeleteFile('C:\Documents and Settings\LocalService\explorer.dll');
DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Schedule ');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=26978[/url]
Повторите логи...
Гриша, антивирус у меня на компьютере не установлен.
Архив карантина загрузил по Вашей ссылке.
Из автозагрузки userinit.exe пропал!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\ASUS\ms_tcp.dll');
DeleteFile('C:\WINDOWS\system32\ms_tcp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Повторите логи...
Спасибо за быструю помощь. Компьютер стал нормально работать!
Подчистим мусор...
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O20 - Winlogon Notify: lstream - lstream.dll (file missing)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('lstream.dll');
SysCleanAddFile('lstream.dll ');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Жалобы есть?
[QUOTE] Жалобы есть? [/QUOTE]
Какие могут быть жалобы?
ТОЛЬКО СЛОВА БЛАГОДАРНОСТИ !!! СПАСИБО ВАШЕМУ САЙТУ !!!
А папки с программами AVZ и HijackThis, с компьютера можно удалять?
Оставьте пригодятся;)
[QUOTE]Оставьте пригодятся[/QUOTE]
Буду лучше защищаться и предохраняться от вирусов, и, надеюсь, не пригодяться.
Ещё раз спасибо, тема закрыта.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]41[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\asus\\explorer.dll - [B]Worm.Win32.AutoRun.ejz[/B] (DrWEB: Trojan.DownLoad.3148)[*] c:\\documents and settings\\asus\\ms_tcp.dll - [B]Worm.Win32.AutoRun.eof[/B] (DrWEB: Trojan.Sniff.91)[*] c:\\documents and settings\\asus\\svchost.exe - [B]P2P-Worm.Win32.Socks.fb[/B] (DrWEB: Trojan.DownLoad.3148)[*] c:\\documents and settings\\asus\\главное меню\\программы\\автозагрузка\\userinit.exe - [B]P2P-Worm.Win32.Socks.fb[/B] (DrWEB: Trojan.DownLoad.3148)[*] c:\\documents and settings\\localservice\\svchost.exe - [B]P2P-Worm.Win32.Socks.fb[/B] (DrWEB: Trojan.DownLoad.3148)[*] c:\\windows\\system32\\drivers\\services.exe - [B]P2P-Worm.Win32.Socks.fb[/B] (DrWEB: Trojan.DownLoad.3148)[*] c:\\windows\\system32\\explorer.dll - [B]Worm.Win32.AutoRun.ejz[/B] (DrWEB: Trojan.DownLoad.3148)[*] c:\\windows\\system32\\ms_tcp.dll - [B]Worm.Win32.AutoRun.eof[/B] (DrWEB: Trojan.Sniff.91)[/LIST][/LIST]