Printable View
Постоянно вылезает окошко system.exe-обнаружена ошибка.Приложение будет закрыто и т.д. Если окошко закрываеш срабатывает NOD 32 который показывает что фаил Win32-помещен в карантин и начинается все поновой.Запускал CureIT выявил несколько вирусов но это непомогло. Помогите пожалуйста:(
Профиксить в Безопасном режиме:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
O4 - HKCU\..\Run: [Microsoft Windows Automatic Update] C:\RECYCLER\S-1-5-21-1087617477-5678663604-744693240-6002\mwau.exe[/CODE]
Без перезагрузки выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\system.exe');
QuarantineFile('c:\windows\system32\system.exe','');
DeleteFile('c:\windows\system32\system.exe');
BC_ImportaLL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи.
Загрузить карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=40432[/url]
Спасибо что ответили. Начал выполнять скрипт,однако программа неуспела завершится и компьютер перезагрузился, на рабочем столе появилась следующая ошибка:581 exe.обнаруженна ошибка.Приложение будет закрыто и т.д.На рабочем столе поменялась дата,год,число
Дату пока не трогайте.
[B][U]В безопасном режиме - [/U][/B]
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe
O4 - HKCU\..\Run: [Microsoft Windows Automatic Update] C:\RECYCLER\S-1-5-21-4908400885-4036201844-779161252-2573\mwau.exe
[/code]
Без перезагрузки, сразу же выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-9193304377-3563286109-083709094-9221\mwau.exe','');
QuarantineFile('C:\WINDOWS\TEMP\35041.sys','');
DeleteFile('C:\WINDOWS\TEMP\35041.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-9193304377-3563286109-083709094-9221\mwau.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Далее в нормальном режиме.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=40432[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
А если дату уже трогал?
[quote=Артур380;362104]А если дату уже трогал?[/quote]
Ну если ничего плохого после этого не случилось, то ладно тогда ;).
Просто у кого-то здесь с таким же вирусом после изменения даты система грузиться перестала...
Ладно ща попробую
[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]
Скопировал в скрипт ваш код нажал запуск и вылезло вот что:ошибка "expected в позиции 14:1
Аккуратнее копируйте. Скорее всего, потерялась точка в конце.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\system.exe - [B]Packed.Win32.CPEX-based.zl[/B] (DrWEB: Win32.HLLW.Autoruner.6315)[/LIST][/LIST]