Printable View
Перестало пускать пользователя в систему, подцепил винт к другому компу, проверил Нодом. Он нашел вирусы в файлах svchost.exe в автозагрузке и userinit.exe после чего удалил их. Я заменил на нормальный userinit.exe после чего загрузился в обычном режиме.
Поглядите осталось ли что еще от этой заразы?
Пофиксите в HijackThis:
[code]
F3 - REG:win.ini: load=,
O4 - HKLM\..\Run: [Win32_Update] "C:\WINDOWS\system32\1054n.exe "
O4 - HKLM\..\RunServices: [Win32_Update] "C:\WINDOWS\system32\1054n.exe "
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\1054n.exe','');
DeleteFile('C:\WINDOWS\system32\1054n.exe');
DeleteFile('digeste.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ids00180');
BC_DeleteSvc('ids0015d');
BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=37187[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин выслал. Новые логи прилагаю.
Пофиксите еще раз это:
[code]F3 - REG:win.ini: load=,
[/code]
В остальном чисто. Какие-то проблемы остались?
Нет проблем больше нет :) Спасибо :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\1054n.exe - [B]Trojan.Win32.DieMast.as[/B] (DrWEB: Trojan.Siggen.2055)[/LIST][/LIST]