Printable View
Пытался вычистить вручную
перестала появлятся табличка спайваре длетектед но вирус всеравно находится анитвирусом
Virus name: Trojan.Blusod
File: C:\WINDOWS\system32\blphc90wj0e70w.scr
был еще какойто троян хорс но пропал после курита наврено вычистился
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Администратор\mpgtjww.exe \s,C:\WINDOWS\system32\oembios.exe,C:\WINDOWS\system32\twext.exe,
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\mpgtjww.exe','');
QuarantineFile('C:\WINDOWS\nwiz32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Pkh67.sys','');
DeleteService('Pkh67');
QuarantineFile('sysfldr.dll','');
QuarantineFile('and.exe','');
QuarantineFile('\s','');
QuarantineFile('Settings\Администратор\mpgtjww.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
DeleteFile('C:\WINDOWS\system32\oembios.exe');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('Settings\Администратор\mpgtjww.exe');
DeleteFile('\s');
DeleteFile('and.exe');
DeleteFile('sysfldr.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Pkh67.sys');
DeleteFile('C:\WINDOWS\nwiz32.exe');
DeleteFile('C:\Documents and Settings\Администратор\mpgtjww.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.
после выполнения скрипта симантек нашел троян хорс когда уходил на перезагрузку
Забыл написать пропали значки автозагрузки нет ни анитаируса не раскладки только часы.
Нажмите по нижней панели автозапуска правой кнопкой мыши,Панели Инструментов,поставьте галочку "Быстрый запуск"
В логах чисто,Симантек нужно отключать на время выполнения скриптов,жалобы есть?
Все чисто спасибо