Printable View
Вчера на бухгалтерском компьютере поймал этот вирус. Отключил винчестер, подсоединил к "чистому" компютеру и почистил все, подключил назад и пытался загрузится в безопасном режиме. К сожалению это не удалось. Компьютер загружается только в обычном режиме. Что мне сделать?
P.S. AVZ4 скачал и запустил в обычном режиме, который и прикрепил
Прочитайте и выполните: [url]http://virusinfo.info/showthread.php?t=1235[/url]
вот логи
Читайте правила еще раз.
Извиняюсь за прошлые ошибки - был немного шокирован.
Теперь все попорядку. Мой компьютер бsk заражен вирусом, я его отключил и подключил к "чистому" компьютеру. Запустил проверку KAV 9 - он нашел кучу инфицированных exe-шников с этим вирусом Heur.Tojan.Win32.Generic. Все зараженные файлы были перемещены в карантин. Подключил проверенный винчестер к компьютеру, обновил Антивирус KAV 7 и проверил еще раз на вирусы- ничего не нашел. Однако на системе отключился Диспетчер задач и не запускается regedit (((
Помогите пожалуйста решить проблемку - боюсь как бы все компбтеры в сети не заразились (
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Policies\Explorer\Run: [SVETLANA] .vbe
[/code]
Выполните скрипт в AVZ:
[code]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RemoteRegistry', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\gmikor.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\gmikor.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=43785[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
запустил [FONT=Verdana][SIZE=2]HijackThis, но[/SIZE] [SIZE=2]к сожалению не нашел первую строчку [/SIZE][/FONT]
[FONT=Verdana][SIZE=2]O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k[/SIZE][/FONT]
[FONT=Verdana][SIZE=2]выполнил только вторую строчку, перегрузил компьютер и запустил скрипт, который Вы прислали. Компьютер перегрузил и диспетчер задач и regedit запустились (УРА - спасибо огромное). Посмотрел карантин - там никаких файлов не обнаружено. Сейчас поставил проверку Dr WEB как Вы и сказали, но только не понял немного (:() нужно ли опять присылать логи?[/SIZE][/FONT]
[FONT=Verdana][SIZE=2][/SIZE][/FONT]
[FONT=Verdana][SIZE=2]P.S. Огромное спасибо за помощь еще раз !!![/SIZE][/FONT]
[FONT=Verdana][SIZE=2][/SIZE][/FONT]
[QUOTE=Bratez;387635].
Сделайте новые логи (только п.2 и 3 раздела Диагностика).[/QUOTE]
???????