Printable View
После работы в интернет на рабочем столе появилась такая надпись:"Spyware detected on your computer!", появился скринсейвер с BSOD для нагнетания обстановки. Компьютер работает очень нестабильно. С помощью cureit вычистил 159 вирусов. Прошу Вашей помощи!
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpu04.sys','');
QuarantineFile('C:\WINDOWS\System32\blphcn5aj0e71e.scr','');
QuarantineFile('C:\WINDOWS\System32\braviax.exe','');
QuarantineFile('buritos.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('buritos.exe');
DeleteFile('C:\WINDOWS\System32\braviax.exe');
DeleteFile('C:\WINDOWS\System32\blphcn5aj0e71e.scr');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpu04.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winpu04');
BC_DeleteSvc('COMSysAppRpcSs');
BC_DeleteSvc('EventlogAudioSrv');
BC_DeleteSvc('MDMNetlogonlanmanserver');
BC_DeleteSvc('MessengerNetDDE');
BC_DeleteSvc('Netlogonlanmanserver');
BC_DeleteSvc('RasAutoNetlogonlanmanserver');
BC_DeleteSvc('RasAutoRDSessMgr');
BC_DeleteSvc('ResetRasMan');
BC_DeleteSvc('RpcSsWZCSVC');
BC_DeleteSvc('SamSsMDM');
BC_DeleteSvc('SamSsMDMVSS');
BC_DeleteSvc('SENSRasAutoNetlogonlanmanserver');
BC_DeleteSvc('SimpTcpVSSCiSvc');
BC_DeleteSvc('stisvcSamSs');
BC_DeleteSvc('SysmonLogSamSsMDM');
BC_DeleteSvc('ThemesRasAutoRDSessMgr');
BC_DeleteSvc('VSSCiSvc');
BC_DeleteSvc('VSSProtectedStorage');
BC_DeleteSvc('WebClientRasMan');
BC_DeleteSvc('winmgmtEventSystem');
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Логи обновил, карантин в AVZ пуст.
Скрипт выполнялся? Все на месте, восстановление отключить,базы AVZ обновить, скрипт выполнить в обычном режиме, логи повторить...
Получилось нормально выполнить скрипт только в безопасном режиме. Логи обновил, карантан выслал.
Эксперты, что скажете?
пока чисто .... но если не установите сп3 , завтра встретимся ;)
(кстати ваш кряк для сп3 не подойдет)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]