Printable View
Прошу помочь окончательно прибить заразу. После прогонки ESET Nod32 или Drweb CureIt! находится вирус и удаляется, но после перезагрузки появляется снова.
Кроме того, не запускалось большинство антивирусов и других системных утилит в том числе regedit, но это я поборол в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Спасибо за внимание, надеюсь на помощь.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{3C0DCD95-5B1B-4339-8059-681918CAF48D}: NameServer = 172.16.2.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C0DCD95-5B1B-4339-8059-681918CAF48D}: NameServer = 172.16.4.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{3C0DCD95-5B1B-4339-8059-681918CAF48D}: NameServer = 172.16.2.254
O17 - HKLM\System\CS3\Services\Tcpip\..\{3C0DCD95-5B1B-4339-8059-681918CAF48D}: NameServer = 172.16.2.254[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('cel90xbe');
QuarantineFile('C:\DOCUME~1\TOLIK~1.HOM\LOCALS~1\Temp\cel90xbe.sys','');
DeleteFile('C:\DOCUME~1\TOLIK~1.HOM\LOCALS~1\Temp\cel90xbe.sys');
DeleteService('cel90xbe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(14);
BC_DeleteSvc('cel90xbe');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Выполнил все указания, после перезагрузки опять появились блокировки антивирусов и утилит в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('HTTPFilterCryptSvc');
QuarantineFile('C:\WINDOWS.0\system32\advpack.dllc.exe','');
QuarantineFile('C:\WINDOWS.0\system32\appendw.dll','');
DeleteFile('C:\WINDOWS.0\system32\advpack.dllc.exe');
DeleteFile('C:\WINDOWS.0\system32\appendw.dll');
DeleteService('HTTPFilterCryptSvc');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('HTTPFilterCryptSvc');
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Всё вроде работает нормально.
Большое спасибо за своевременную и оперативную помощь! :beer:
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearQuarantine;
QuarantineFile('C:\WINDOWS.0\system32\drivers\oreans32.sys','');
DeleteFile('C:\WINDOWS.0\system32\Drivers\SSPORT.sys');
DeleteService('SSPORT');
ExecuteSysClean;
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
Скрипт выполнил. Карантин загрузил.
Спасибо за помощь.
В логах всё нормально.
Проведите пожалуйста процедуру, описанную в первом сообщении [url]http://virusinfo.info/showthread.php?t=3519[/url]
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]