Printable View
Недавно через флэшку попали вирусы. Сначала компьютер стал тормозить при загрузке. Далее антивирус (AVG) выдавал сообщения об опасностях. Вчера компьютер загрузился только до картинки рабочего стола. Не отображаются ярлыки файлов и программ. При завершении работы пишет о некоей программе riordv.exe
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8L63SVO5\1[1].exe','');
QuarantineFile('C:\WINDOWS\system32\riodrv.exe','');
QuarantineFile('C:\WINDOWS\system32\rdl12.tmp.exe','');
QuarantineFile('C:\WINDOWS\system32\mipcd.exe','');
QuarantineFile('C:\WINDOWS\system32\explore.exe','');
QuarantineFile('c:\windows\temp\rdl2c.tmp.exe','');
TerminateProcessByName('c:\windows\temp\rdl2c.tmp.exe');
DeleteFile('c:\windows\temp\rdl2c.tmp.exe');
DeleteFile('C:\WINDOWS\system32\explore.exe');
DeleteFile('C:\WINDOWS\system32\mipcd.exe');
DeleteFile('C:\WINDOWS\system32\rdl12.tmp.exe');
DeleteFile('C:\WINDOWS\system32\riodrv.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8L63SVO5\1[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(13);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=47576[/url]
3. Повторите логи.
for [B]Aleksandra
[/B]Спасибо вам за помощь. Просто огромнейшее спасибо. Теперь ничего не висит, все загружается. Проверил антивирусной утилитой Касперского - все в порядке, вирусов нет. Карантин отправил согласно правилу.
Сделал заново логи.
И такой ещё вопрос: нужно ли теперь, после всех процедур починки ПК, включить восстановление системы?
пуск - выполнить sc delete AlerterALG
hijackthis.log повторите
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\8l63svo5\1[1].exe - [B]Backdoor.Win32.Delf.pro[/B] ( DrWEB: Trojan.DownLoad.38203 )[*] c:\windows\system32\explore.exe - [B]Trojan-Downloader.Win32.Knock.cr[/B][*] c:\windows\system32\mipcd.exe - [B]Trojan-Clicker.Win32.Delf.clb[/B] ( DrWEB: Trojan.Click.26134 )[*] c:\windows\system32\riodrv.exe - [B]Backdoor.Win32.Delf.prp[/B] ( DrWEB: Trojan.DownLoad.38203 )[/LIST][/LIST]