Printable View
Касперский 7.0 находит вирусы (WINCTRL32.DLL; Win32.Mutant.at;)после удаления они восстанавливаются вновь.Не могу выполнить процедуру по отключению восстановления системыопция заблокирована групповой политикой. Не знаю как отключить.Подскажите пожайлуста, что сделать чтобы выполнить дальнейшие действия описаные на сайте.
Если есть групповая политика, то есть и администратор, который её задал. Почему бы не позвать того, кому надзор за компьютерами в должностную инструкцию вписан?
Если не хотите, то выполняйте пока без отключения восстановления.
Не могу приерепить логи.Не реагирует "скрепка".
[url]http://virusinfo.ifolder.ru/[/url] и ссылки сюда...
Выложил файлы и ссылку
[QUOTE=VanGer;263637]Выложил файлы и ссылку[/QUOTE]
Куда выложил? Я ничего не вижу...8)
Вот сюда. По ссылке Гриши. [url]http://virusinfo.ifolder.ru/7605821[/url]
Скачайте [URL="http://virusinfo.info/showthread.php?t=17228"]IceSword [/URL], поищите и удалите через опцию force delete файл:
[CODE]C:\WINDOWS\System32\Drivers\Winpw64.sys
[/CODE]
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
O2 - BHO: 219725 helper - {6EA1DB25-2524-4DD6-B997-42E8F38C6E46} - (no file)
O2 - BHO: Internet Security Class - {A75E294E-C047-4D29-B07E-37B792881BEF} - (no file)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O4 - Global Startup: BTTray.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{6EA1DB25-2524-4DD6-B997-42E8F38C6E46}');
DelBHO('{A75E294E-C047-4D29-B07E-37B792881BEF}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteService('Winpw64');
DeleteService('popvtqss');
QuarantineFile('C:\WINDOWS\system32\drivers\popvtqss.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpw64.sys','');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpw64.sys');
DeleteFile('C:\WINDOWS\system32\drivers\popvtqss.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
Отключить системное восстановление не могу.
Опция заблокирована.
[QUOTE=VanGer;264063]Отключить системное восстановление не могу.
Опция заблокирована.[/QUOTE]
Пуск/Выполнить, набрать [B]net stop srservice[/B], надавить ВВОД, потом - действия из предыдущего ссобщения.
Файл Winpw64.sys не найден.Остальное выполнено по инструкциивот логи [url]http://virusinfo.ifolder.ru/7607849[/url]
В логах чисто. Нужно Сервис Пак 3 поставить. Какие проблемы наблюдаете?
Пока никаких. Огромная благодарность за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]