Printable View
Помогите комп не грузится. Загружается до момента входа пользователся и виснет. Точнее, диспетчер задач запускается с помощью него я запустил и [URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"][COLOR=#0532aa][B]Dr. Web CureIt[/B][/COLOR][/URL]. Стоит NOD32 вер3.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\743ZLRX3\load[1].exe','');
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\uvbe.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati3hhxx.sys','');
DeleteService('ati3hhxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3hhxx.sys');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\uvbe.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\743ZLRX3\load[1].exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ati3hhxx');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Без изменений. Комп не догружается. Нет понели задач и рабочего стола. АВЗ И IE запустил c помощью Дисптчера задач.
Высылаю файлы
Карантин выслал.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
RebootWindows(true);
end.
[/CODE]
После перезагрузки сделайте ПОЛНЫЙ КОМПЛЕКТ ЛОГОВ.
Спосибо!
Все работает
логи высылаю:)
- Очистите темп-папки, кэш проводников и корзину - делали? Не заметно.... CCleaner или ClearProg - все почистить. Потом логи повторите.
Инет отключали за неуплату :)
Почистил, логи высылаю.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\sysfldr.dll','');
QuarantineFile('sysfldr.dll','');
DeleteFile('sysfldr.dll');
DeleteFile('C:\WINDOWS\system32\sysfldr.dll');
BC_ImportAll;
ExecuteSysClean;
executerepair(7);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.
Высылаю логи
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: sysfldr - C:\WINDOWS\
[/CODE]
Жалобы есть?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\config\\systemprofile\\local settings\\temporary internet files\\content.ie5\\743zlrx3\\load[1].exe - [B]Trojan.Win32.Agent.aeuz[/B] (DrWEB: BackDoor.Bulknet.237)[*] c:\\windows\\system32\\rs32net.exe - [B]Trojan.Win32.Agent.aeuz[/B] (DrWEB: BackDoor.Bulknet.237)[*] c:\\windows\\system32\\sysfldr.dll - [B]Trojan.Win32.FraudPack.gen[/B] (DrWEB: Trojan.Fakealert.1506)[/LIST][/LIST]