Printable View
Подцепил где-то winhelp32.exe, vmmreg32.dll. Все что было в автозагрузке не грузится, комп жалуется на отсутсвие драйверов для устройств. Запустил CureIT он вроде все подчистил. По крайней мере после повторной проверки он ничего не нашел. Вручную удалил winhelp32 из реестра. С vmmreg32.dll ничего не делал. Помогите пожалуйста решить эту проблему.
пофиксите ...
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing
O20 - AppInit_DLLs: vmmreg32.dll
[/CODE]
выполните скрипт ...
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
DeleteService('VIDEO');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\system32\oembios.exe');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
пофиксил, скрипт выполнил, карантин выслал но пароль сделать не удалось.
логи прикрепляю.
вопрос: можно ли будет как-нибудь восстановить в автозагрузке то, что было там до вируса? а то комп постоянно жалуется на отсутствие дров и запускает мастер установки...
дрова к автозапуску не имеют отношения ...
ничего плохого не видно ....
[URL="http://softsearch.ru/programs/47-054-startup-extractor-download.shtml"]поправить автозапуск[/URL]
Спасибо. Дрова переустановил и все ок.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\oembios.exe - [B]Trojan-Spy.Win32.Zbot.ehi[/B] (DrWEB: Trojan.Proxy.2509)[/LIST][/LIST]