Printable View
Абсолютно не открываются полностью все папки - в Астоне просто ничего не происходит, в Explorer рабочий стол мигает (будто перегружается).Также не открываются панель управления, Internet Explorer, а вот все игры + установка удаление программ работает нормально. Перед этой проблемой обновлял Алкоголь и Неро - потом пробовал удалить их - не помогло. Много уже где просил помощи- может быть здесь помогут...
[COLOR="Red"][B]ОБНОВИТЕ БАЗЫ АВЗ (ФАЙЛ/ОБНОВЛЕНИЕ БАЗ)[/B][/COLOR]
Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINXP\SYSTEM32\WinNt32.dll
C:\WINXP\SYSTEM32\WinNt32.bak
C:\WINXP\SYSTEM32\WinNt32.dl_
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - Startup: update.exe
O4 - Global Startup: update.exe
O20 - Winlogon Notify: WinNt32 - C:\WINXP\SYSTEM32\WinNt32.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('tcpsr');
StopService('Mta17');
StopService('Kqw40');
QuarantineFile('WinNt32.dll','');
QuarantineFile('C:\WINXP\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINXP\System32\Drivers\Mta17.sys','');
QuarantineFile('C:\WINXP\System32\Drivers\Kqw40.sys','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\update.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\update.exe','');
DeleteService('tcpsr');
DeleteService('Mta17');
DeleteService('Kqw40');
DeleteFile('WinNt32.dll');
DeleteFile('C:\WINXP\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINXP\System32\Drivers\Mta17.sys');
DeleteFile('C:\WINXP\System32\Drivers\Kqw40.sys');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\update.exe');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\update.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Mta17');
BC_DeleteSvc('Kqw40');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Вроде все сделал как требовалось... Вот логи:
BitAccelerator деинсталируйте .... больше ничего плохого ...
Все народ, спасибо - теперь все открывается. Что точно помогло - не знаю, так как много чего делал, а потом перезагрузил комп, но теперь все работает! Еще раз спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\downloads\\bitaccelerator.exe - [B]not-a-virus:AdTool.Win32.BitAccelerator.m[/B] (DrWEB: archive: Adware.BitAcc.12)[*] c:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:AdTool.Win32.BitAccelerator.m[/B] (DrWEB: Trojan.BitAcc.8)[*] c:\\program files\\trend micro\\hijackthis\\backups\\backup-20081203-220706-507.dll - [B]Trojan.Win32.ConnectionServices.aa[/B] (DrWEB: Trojan.AdVirtualNetwork)[/LIST][/LIST]