Printable View
Добрый вечер! систему могу проверить только в Safemode. Проверки всеми утилитами вирусов уже не находят. Ключ в реестре - запрещающий TaskManager ставлю в 0, но после загрузки в нормальном режиме - он опять становится в 1 . Похоже вирус засел в драйвер, который грузится только в нормальном режиме . помогите плиз. Заранее спасибо .
выполните скрипт
[code]
begin
QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Devrgm.exe','');
QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\JUZZ.exe','');
QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe','');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187563');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187562');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187332');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187322');
DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');
DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\JUZZ.exe');
DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\Devrgm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Сэр я просто преклоняюсь, рабочий стол загрузился .карантин вроде закачал. virus.zip .
[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]
Закачал вот сюда .. надеюсь правильно ..
[B]Результат загрузки[/B]
Файл сохранён как090402_211254_virus_49d4f216ef53b.zipРазмер файла114199MD5e5ea47c2fe9483710eb1c1d24140c2fb[B]Файл закачан, спасибо![/B]
Файлы прикрепляю
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить.
Жалобы есть?
Да вроде нет. премного благодарен. Удачи Вам
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\h-6-1-53-0976546321-090909032-8763-1337\black.exe - [B]Trojan.Win32.Buzus.aosr[/B] ( DrWEB: BackDoor.IRC.Itan, BitDefender: Trojan.Generic.1546333 )[*] c:\restore\k-1-3542-4232123213-7676767-8888886\devrgm.exe - [B]Trojan.Win32.Buzus.asfy[/B] ( DrWEB: BackDoor.IRC.Sdbot.3762 )[/LIST][/LIST]