Проверял avz, вроде все удалял и не было этого авторана, но после перезагрузки появляется снова. Хиджак не запускается, каспер слетел и тоже не запускается.
Printable View
Проверял avz, вроде все удалял и не было этого авторана, но после перезагрузки появляется снова. Хиджак не запускается, каспер слетел и тоже не запускается.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('E:\mlburmh.exe','');
DeleteFile('E:\mlburmh.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
карантин выслал, логи прилагаю
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\mlburmh.exe');
DeleteFile('E:\mlburmh.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Повторите логи.
скрипт выполнинил, не помогло, после перезагрузки снова появился mlburmh.exe и autorun.inf, и еще в систем32 появляется файл ati2avxx.exe
Добавил вложения, хиджак запустился только после переименования
Где остальные логи?
логи добавил
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/CODE]
Сделайте полную проверку CureIT и повторите логи...
АВЗ вроде пишет что удалил все, но после перезагрузки все снова появляется
новые логи
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/CODE]
После перезагрузки повторите логи.
[B]VCDLib.dll[/B] - найдите при помощи АВЗ-сервис--поиск файлов на диске (приложение 2 правил) и вышлите его согласно приложения 3 правил.
карантин закачал, новые логи
Ничего подозрительного не видно.
спасибо всем за помощь