Printable View
[FONT=Arial]Здравствуйте![/FONT]
[FONT=Arial]В связи с правилами, с которыми ознакомилась раньше, с просьбой о помощи, прилагаю логи авз и хайджек. [/FONT][FONT=Arial]В настоящее время сообщение о вирусе с крестиком в трее не отображается, но грузится система долго, и гугл - начальная страница. Буду очень благодарна за помощь.[/FONT]
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\brastk.exe','');
DeleteService('protect');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\system32\brastk.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(3);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Читайте приложение 3 правил...
Простите, карантин выслала ..
Из темы уберите, потом продолжим...
Простите. Скрипт выполнила, прилагаю логи.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0805_upd131535.exe','');
BC_ImportQuarantineList;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
В соответствии с Вашими указанимями выполнила скрипт, выслала карантин, логи прилагаю
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:
[CODE]C:\WINDOWS\system32\DRIVERS\TDSSmhxt.sys[/CODE]
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\systemroot\system32\drivers\TDSSmhxt.sys');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\msn_0805_upd131535.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделайте полную проверку CureIT и повторите логи...
Большое спасибо Вам за помощь! CureIt обещает загрузиться за 6 часов ) - наверно на ДрВеб большая нагрузка. Как только проверю - пришлю логи и обязательно посещу раздел "помощь сайту".
Кто из этих "живой", лицензионный?
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
Профиксить:
[CODE]
O4 - Global Startup: msn_0805_upd131535.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\regwiz.exe,
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/CODE]
Большое всем спасибо! Вроде работает!