Printable View
Файлы к Вам загрузить не удалось. Загрузил на openfile.ru
Самостоятельно удалил из реестра ключ из раздела RUN (посмотрел подозрительный процесс в таскмониторе) и один файл *.scr, но проблема осталась.
Вот логи (после удаления)
virusinfo_syscheck.zip [url]http://openfile.ru/75266/[/url]
vvirusinfo_syscure.zip - [url]http://openfile.ru/75273/[/url]
hijackthis.log - [url]http://openfile.ru/75274/[/url]
Что-то не качаются ваши файлы.
Выложите на ifolder.ru, лучше одним архивом.
[QUOTE=Bratez;274913]Что-то не качаются ваши файлы.
Выложите на ifolder.ru, лучше одним архивом.[/QUOTE]
Бред какойто на ifolder.ru - тоже фалы не залить, такая же ошибка как и при попытке прикрепить на этот форум, но при этом там куда я смог залить (на openfile.ru) - у меня все файлы скачиваются без проблем!!!!
Получается там где Вы можете скачать не могу я залить...
И что же это, мне с этим вирусом умереть (вернее компу) :( АВП - не видет, Авира - не видит, дрвеб- тоже!! Может еще варианты есть файлы Вам передать??
[size="1"][color="#666686"][B][I]Добавлено через 1 час 24 минуты[/I][/B][/color][/size]
Логи одним файлом в архиве
[url=http://openfile.ru/75415/]Скачать log.zip с OpenFile.ru[/url]
Ссылка не работает.
Пришлите архив мне по почте.
Адрес получите в личном сообщении.
Имена архива и файлов не должны содержать кириллических символов.
dl1.openfile.ru лежит :(
Появилась еще информация: оказывается я не могу прикреплять файлы не толко у Вас на форуме, но и к письму в mail.ru (пришлось копировать на другой компьютер и отсылать) при этом на openfile.ru заливалось.... Все это появилось после заражения.
Прикрепил файлы с другого компа...
[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\system32\mswapi.dll (file missing)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)
O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.wsh','');
QuarantineFile('C:\autorun.wsh','');
QuarantineFile('C:\autorun.exe','');
QuarantineFile('C:\Documents and Settings\TT\Application Data\winfox32.exe','');
DeleteFile('C:\WINDOWS\system32\blphc7qej0en47.scr');
DeleteFile('C:\Documents and Settings\TT\Application Data\winfox32.exe');
DeleteFile('C:\autorun.exe');
DeleteFile('C:\autorun.wsh');
DeleteFile('D:\autorun.wsh');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=28989[/url]).
Выполните рекомендации из этой статьи:
[url]http://virusinfo.info/showthread.php?t=8877[/url].
Сделайте новые логи, начиная с п.10 правил.
Спасибо! Карантин выслал.