Printable View
После включения компьютера, система постоянно уходит на принудительную перезагрузку, при этом выскакивает окно с таймером и идет отсчет 1 мин, помогает только ввод "shutdown -a" через Пуск-выполнить. Касперский находит вирус и требует перезагрузки для его удаления, происходит перезагрузка, но вирус остается на месте и все повторяется сново и сново.
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\activedsz.exe','');
QuarantineFile('C:\WINDOWS\system32\adptifh.exe','');
QuarantineFile('C:\WINDOWS\system32\adptifq.exe','');
QuarantineFile('C:\WINDOWS\system32\Amhookero.exe','');
QuarantineFile('C:\WINDOWS\system32\ahuib.exe','');
QuarantineFile('C:\WINDOWS\system32\1054mo.exe','');
QuarantineFile('C:\WINDOWS\system32\6to4svcf.exe','');
QuarantineFile('C:\WINDOWS\system32\aaaamonm.exe','');
QuarantineFile('C:\WINDOWS\system32\actxprxym.exe','');
QuarantineFile('C:\WINDOWS\system32\1054c.exe','');
QuarantineFile('C:\WINDOWS\system32\adptifwf.exe','');
QuarantineFile('C:\WINDOWS\system32\12520437n.exe','');
QuarantineFile('C:\WINDOWS\system32\1054m.exe','');
QuarantineFile('C:\WINDOWS\system32\adsldpck.exe','');
DeleteService('WmiWmdmPmSN');
DeleteService('winmgmtThemes');
DeleteService('winmgmtDnscache');
DeleteService('W32TimePlugPlay');
DeleteService('UPSShellHWDetection');
DeleteService('srserviceMoSoAudioSrvEventSystem');
DeleteService('RemoteRegistryNetDDE');
DeleteService('PolicyAgentCryptSvcNetDDEShellHWDetection');
DeleteService('PolicyAgentCryptSvcNetDDE');
DeleteService('NtLmSspdmadmin');
DeleteService('NetTcpPortSharing');
DeleteService('HTTPFilterWmi');
DeleteService('EventSystemEventlog');
DeleteService('CryptSvcNetDDE');
DeleteService('AudioSrvEventSystem');
QuarantineFile('C:\Program Files\MoSo Anti-Malware\BeatTrojanHelperOne.sys','');
QuarantineFile('C:\Program Files\Restore Desktop\RestoreDesktop.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('c:\program files\expdebug.exe','');
DeleteFile('c:\program files\expdebug.exe');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('C:\WINDOWS\system32\adsldpck.exe');
DeleteFile('C:\WINDOWS\system32\1054m.exe');
DeleteFile('C:\WINDOWS\system32\12520437n.exe');
DeleteFile('C:\WINDOWS\system32\adptifwf.exe');
DeleteFile('C:\WINDOWS\system32\1054c.exe');
DeleteFile('C:\WINDOWS\system32\actxprxym.exe');
DeleteFile('C:\WINDOWS\system32\aaaamonm.exe');
DeleteFile('C:\WINDOWS\system32\6to4svcf.exe');
DeleteFile('C:\WINDOWS\system32\1054mo.exe');
DeleteFile('C:\WINDOWS\system32\ahuib.exe');
DeleteFile('C:\WINDOWS\system32\Amhookero.exe');
DeleteFile('C:\WINDOWS\system32\adptifq.exe');
DeleteFile('C:\WINDOWS\system32\adptifh.exe');
DeleteFile('C:\WINDOWS\system32\activedsz.exe');
BC_ImportAll;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Что вот это знаешь MoSo Anti-Malware? Два а/вируса: Нод и Касперский, много, но бесполезно.
Сделать новые логи.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=42223[/url]
Cпасибо Вам огромнейшее, ваши наставления помогли )
MoSo Anti-Malware это программа, чтото среднее между антивирусом и антиспам агентом, удалил её уже давно.
Посоветуйте пожалуйсто, чем можно заменить множество антивирусов, возможно файервол определенный.
[QUOTE=Sergey SS;375980]
MoSo Anti-Malware это программа, чтото среднее между антивирусом и антиспам агентом, удалил её уже давно.[/QUOTE]
Плохо Вы ее удалили. :( Куча хвостов висит.
Про а/вирусы: есть раздел на сайте. Там и читайте. ИМО: любой регулярно обновляемый + не работать под Админом, хотя бы в Инете + голова на плечах: не качать все подряд, да и не запускать.
По логам напишу чуть попозже, если другие не опередят.
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 44 минуты[/I][/B][/color][/size]
Выполнить для чистки реестра и диска:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('BeatTrojanHelperOne');
DeleteService('MoSoAudioSrvEventSystem');
DeleteService('MoSo Anti-Malware Real-Time Monitor');
DeleteFile('C:\Program Files\MoSo Anti-Malware\MsamSvc.exe');
DeleteFile('C:\WINDOWS\system32\adptifw.exe');
DeleteFile('C:\Program Files\MoSo Anti-Malware\BeatTrojanHelperOne.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]