Printable View
Похоже я далеко не первый кто словил эту *?"№;: =)
Пропадает десктоп, появляется надпись : [B]Warning!Spyware detected on your computer!...[/B] and so on
Експлорер перестал работать после перезапуска системы
На компе стоял нод32, но он не помог...
[ATTACH]69104[/ATTACH]
[ATTACH]69105[/ATTACH]
ну и *[COLOR="Red"]это карантин ![/COLOR]* большой файл
заранее спасибо
надеюсь случай не клинический
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nvraidservice.exe','');
QuarantineFile('C:\WINDOWS\system32\um.dll','');
QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
DeleteService('Winio84');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winio84.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winio84.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Отправил карантин, если файла нет, то я вышлю еще раз
варнинг пропал с экрана, остался синий фон и неработающий експлорер
C:\WINDOWS\I386\rebuild.exe Infostealer.Gampass
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\I386\rebuild.exe');
DeleteFile('C:\WINDOWS\I386\SVCPACK\DTools.exe');
DeleteFile('C:\WINDOWS\I386\SVCPACK\DTShEx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повтоите логи ...
похоже когда делал первые логи то выделил не все диски =\
прикрепляю новые логи
пока что все без изменений
пофиксите ....
[code]
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_013] rebuild.exe (User 'LOCAL SERVICE')
O21 - SSODL: SCMpMpWO - {C4DF5D45-6E75-F7EF-9163-0C9AAC05B174} - C:\WINDOWS\system32\um.dll (file missing)
[/code]
выполните скрипт ....
[code]
begin
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
реакции нет, отсутствует рабочий стол, нет експлорера и не получается запустить в ручную
делаю новые логи
explorer.exe на диске есть ?
нет (
[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]
ночи, завтра утром выложу логи, чуть не заснул на клаве
спасибо за помощь
прикрепляю логи
попробую найти старый виндоус, может если запустить востановление оно что то даст
c логами все впорядке?
отключите восстановление системы .... ( не вздумайте что- то восстанавливать, зловры воспрянут)
зловреного ничего нет ...
восстановление системы отключено
но что делать дальше?
ничего зловредного нет, но и эксплорера нет, работаю через диспетчер задач
его же нет на диске .... его переписать туда нужно как минимум ...
виндовс немного переборчивый оказался, но с 3 попытки все получилось
благодарю за помощь
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]