Появляется вирус после подключению к интернету, что делать?
Printable View
Появляется вирус после подключению к интернету, что делать?
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ClearQuarantine;
BC_DeleteSvc('Winyf74');
BC_DeleteSvc('Winye51');
BC_DeleteSvc('Winhm27');
BC_DeleteSvc('Wingm84');
BC_DeleteSvc('Wingl38');
BC_DeleteSvc('Winej16');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('E:\autowalk.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
SysCleanAddFile('WinCtrl32.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=29715[/url]
[b]Обновите базы AVZ.[/b]
Сделайте новые логи и приложите их к этой теме.
Компьтнр после выполнения скрипта не перезагрузился, остался пустой рабочий стол и все программы закрылись
Ждем новые логи.
Вот
[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.
[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Отсутствует лог Hijackthis.
- Не запущен Интернет Эксплорер.
[/COLOR]
Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.[/B]
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn52.sys','');´
QuarantineFile('E:\autowalk.exe','');
QuarantineFile('E:\autorun.inf','');
DeleteService('Winhn52');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\autowalk.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhn52.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winhn52');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
После выполнения скрипта у меня перестал появляться вирус. Спасибо.
Логи повторите, плиз.
Вот все логи по правилам
[QUOTE=rerere777;280521]Вот все логи по правилам[/QUOTE]Почему надо было об этом напоминать? Это же в Ваших интересах...
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O3 - Toolbar: &Page Promoter Bar - {BA5D8DF9-1851-4660-B3AE-89E6E030AC34} - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winhn52.sys','');
QuarantineFile('E:\autorun.inf','');
DeleteService('Winhn52');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhn52.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winhn52');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи начиная от п.10 правил.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Просто, к слову. Что делать дальше?
В логах проблем не вижу.
Джаву обновите- уж очень древняя она у Вас.
Какие еще проблемы?
У матросов нет вопросов. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bgq[/B] (DrWEB: Trojan.DownLoad.3503)[/LIST][/LIST]