Printable View
На ноутбуке появилась вирь
первое что случилось перестали запускатся диспетчер задач и редактор реестра, после этого престали запускатся программы прописанные в мсконфиге,
теперь перестала работать установленная авира, пробовал ставить нод касперский др.веб любой запуск инсталяции антивируса прерываетсо через 5 секунд после запуска, скачал AVZ таже беда :(
увы не могу приложить логи AVZ :(
[URL="http://depositfiles.com/ru/files/evoeq14y6"]єтот[/URL] авз пробуйте ...
эта версия заработала
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\bgwiql.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Dream\Шаблоны\A.kotnorB.com','');
QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\epgqpq.sys','');
QuarantineFile('C:\Documents and Settings\Dream\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\Dream\Local Settings\Application Data\smss.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun','Tok-Cirrhatus');
DeleteFile('C:\Documents and Settings\Dream\Шаблоны\A.kotnorB.com');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\bgwiql.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=35483[/url]
Вы выполняли проверку CureIt? Желательно его скачать на заведомо чистой машине, записать на СД, а уже потом проверить ним компьютер в безопасном и обычном режимах.
скрипт прогнал
карантин отправил
CureIT вчера на середине проверки вылетел в бсод
сейчас убегаю когда вернусь запишу на диск и еще раз попробую
Win32.Sector.12 (Sality) лечитесь, и не забудьте про все съёмные носители информации которые работали с этой машиной.
не подскажите как лечить когда антивирусы не работают? :(
[url]http://virusinfo.info/showthread.php?t=15927[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] g:\\bgwiql.exe - [B]Virus.Win32.Sality.aa[/B] (DrWEB: Win32.Sector.12)[/LIST][/LIST]