После лечения вирусов - есть проблемы

Printable View

20.03.2009, 20:11
Donnerjack99

После лечения вирусов - есть проблемы

Здравствуйте!
После лечения вирусов - есть проблемы
1.При выборе опции "Показывать скрытые файлы и папки" в Свойствах папки - ноль эмоций ! . Они все равно не отображаются.
2. В Панели инструментов\Учетные записи пользователей - пустая страница
(только вверху 3 кнопки - вперед, назад, домой)
3. Еще Explorer - на сайтах с JavaScript ами - (я так понимаю не выполняет их)
20.03.2009, 20:16
Kuzz

[QUOTE=Donnerjack99;375042]Здравствуйте!
После лечения вирусов - есть проблемы
1.При выборе опции "Показывать скрытые файлы и папки" в Свойствах папки - ноль эмоций ! . Они все равно не отображаются.
[/QUOTE]
Вот это очень похоже на не долеченое заражение..
В общем [URL="http://virusinfo.info/showthread.php?t=1235"]милости просим[/URL].
20.03.2009, 20:21
Donnerjack99

Вложений: 3

Да забыл прикрепить. Быстро работаете ;-)
20.03.2009, 20:38
Kuzz

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423}');
QuarantineFile('winemx32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Parclass.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\lv302af.sys','');
DeleteService('Inr48');
StopService('Inr48');
QuarantineFile('C:\WINDOWS\system32\Drivers\kbfilter.sys','');
QuarantineFile('C:\WINDOWS\System32\MsPMSPSv.exe','');
QuarantineFile('C:\WINDOWS\system32\snmptrap.exe','');
DeleteService('msupdate');
StopService('msupdate');
DeleteService('Mouprpcap');
StopService('Mouprpcap');
DeleteService('Microsoft Internet Service');
StopService('Microsoft Internet Service');
DeleteService('Microsoft Inet Services');
StopService('Microsoft Inet Services');
DeleteFile('C:\WINDOWS\system32\_svchost.exe');
DeleteFile('Mouprpcap.sys');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\System32\drivers\Inr48.sys');
DeleteFile('winemx32.dll');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Inr48.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=42149[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O3 - Toolbar: &Linkman - {5C9DCA26-CEC4-4280-A831-D622D4DBF113} - (no file)
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O20 - Winlogon Notify: winemx32 - winemx32.dll (file missing)[/CODE]
3. Повторить логи.

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
А вот это не хорошо.. Не обновленная система очень уязвима.
20.03.2009, 21:20
Donnerjack99

Вложений: 3

Файл сохранён как090320_210421_virus_49c3daa51d20c.zipРазмер файла5129MD527cf04fc2959fbac514474bde99cd296

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Первые 3 пофиксил
О16 - и
О20 - немного не такие
Повторю логи - уже завтра .Спасибо

3. Повторить логи. - Повторяю
21.03.2009, 15:40
Rene-gad

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: winemx32 - C:\WINDOWS\
[/CODE]
Жалобы есть?
22.03.2009, 15:40
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]