Printable View
Здравствуйте!
Была указанная в теме надпись на рабочем столе. Сейчас после некоторых манипуляций рабочий стол синий. Под именем User иконки и кнопки не реагируют. Под именем администратора удалось запустить avz и выудить информацию (см. вложение).
Помогите!!!
Логи надо делать в соответствии с [url=http://virusinfo.info/showthread.php?t=1235]Правилами[/url].
:dash1:
еще один файл
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DelCLSID('72013A26-A94C-11d6-8540-A5E62932711D');
DeleteService('ids00026');
DeleteService('ids0018a');
DeleteService('ids00196');
QuarantineFile('C:\WINDOWS\system32\blphcnqsj0eaae.scr','');
QuarantineFile('C:\WINDOWS\system32\SCVVHSOT.exe','');
DeleteFile('C:\WINDOWS\system32\SCVVHSOT.exe');
DeleteFile('C:\WINDOWS\system32\blphcnqsj0eaae.scr');
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
ExecuteRepair(11);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).
Файл сохранён как081018_053738_virus_48f9bc722f439.zipРазмер файла5103769MD57fad89f99961b2cbcb2c3a1e4a072d7d
На счет SP3 вы правы. Как будет самое ближайшее время- загружу.
В логе чисто. Проблем нет?
Почти чисто :)
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Очистите планировщик заданий и повторите логи...
вроде нет. Спасибо.
Ждём контрольные логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\blphcnqsj0eaae.scr - [B]Trojan.Win32.FraudPack.ijv[/B] (DrWEB: Trojan.Fakealert.1321)[/LIST][/LIST]