Printable View
1. Не загружается безопасный режим, перезагружается при попытке загрузить (синий экран смерти моргнет).
2. Перезагружается при попытке запустить эксплорер (синий экран смерти моргнет)
3. Постоянно подменяет файл userinit.exe
4. Перезагружается при попытке запустить поиск файлов.
5. Не могу выйти на сайт любого антивируса.
6. Не работает непереименовый хайджек, переименованый работает.
Помогите пожалуйста задавить гада.
Symantec Ваш удалите - от такого древнего АВ больше вреда, чем пользы. Установите любой современный АВ, пусть даже бесплатный.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('systemntmi');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('systemntmi');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
после перезагрузки курсор всегда в виде стрелки с песочными часами.
карантин закачал (надеюсь ничего не перепутал), логи прикрепляю.
Спасибо за быстрый ответ.
после повторной перезагрузки не грузится даже обычный режим - мигает синий экран и перезагрузка :(.
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 7 минут[/I][/B][/color][/size]
Достал загрузочник с августовским касперским - сканю, результат пока - 0.
[COLOR="Red"][SIZE="5"][B]Symantec Ваш удалите - от такого древнего АВ больше вреда, чем пользы. Установите любой современный АВ, пусть даже бесплатный.[/B][/SIZE][/COLOR]
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('Khimich.exe');
QuarantineFile('C:\Documents and Settings\Khimich.MSU-YXCLIUXACVG\Khimich.exe','');
QuarantineFile('C:\WINDOWS\system32\digeste.dll','');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
DeleteFile('C:\Documents and Settings\Khimich.MSU-YXCLIUXACVG\Khimich.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Не грузится виндоус, вообще. Касперский с загрузочника ничего не нашел, кроме того, что и так в карантине было. Что делать?
Или можно запускать AVZ из системы загрузочника?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\systemntmi.sys - [B]Rootkit.Win32.Agent.fsx[/B] (DrWEB: Trojan.DownLoad.24465)[/LIST][/LIST]