Printable View
Добрый день! перестали запускатся некоторые приложения (опера, терминальный клиент) по учетной записью с правами пользователь, в то время как под администратором все работает, отключал бранмауэр и ативирустник, результат тот же неработатают, и еще компьютер сильно "тормозит". Помогите разобратся.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('acbxcud');
QuarantineFile('C:\WINDOWS\system32\Drivers\acbxcud.sys','');
QuarantineFile('C:\WINDOWS\system32\java32w.dll','');
DeleteFile('C:\WINDOWS\system32\java32w.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\acbxcud.sys');
BC_ImportAlL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=47609[/url]
Параметры прокси сами ставили?
Профиксить:
[CODE]R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.odnoklssniki.ru/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://ti-srv:8080/config.script[/CODE]
параметры прокси не ставил! присту паю к выполнению рекомендаций
повторяю логи и высылаю карантин, но после выполнения скрипта проблема все еще актуальна
Профиксить:
[CODE]O21 - SSODL: WebCheck - {A5C0CBC3-CCB9-17CF-F0B4-6AC9B0EF4F5E} - java32w.dll (file missing)[/CODE]
Скачать AVZ из моей подписи, установить AVZPM, перезагрузиться, повторить логи.
сделал все как вы сказали !
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mvfs32.dll','');
QuarantineFile('C:\Documents and Settings\user\Application Data\sdra64.exe','');
DeleteFile('C:\Documents and Settings\user\Application Data\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=47609[/url]
Повторяю логи, карантин пуст! Опера и интернет Експлорер запускаются, а вот терминальный клиент(mstsc.exe) не хочет!
Пока не отключите "Восст системы", не вылечитесь!!!
Отключите "Восст.системы" и повторите [url]http://virusinfo.info/showpost.php?p=417143&postcount=7[/url]
Восстановление системы было отключенно в самом начале тестирования, как то реккомендуют правила.Тему можно считать закрытой основные моменты вылечены. спасибо !
Дело в том, что в логах что в первых, что во вторых болтаются одни и те же зловредные файлы. Выписать Вас из лечебницы я никак не могу. :(
[QUOTE=PavelA;417143]Выполнить скрипт:
[CODE].[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=47609[/url][/QUOTE]
Восстановление системы отключенно, скрипт выполнен, повторяю логи и высылаю какрнтин.
[COLOR="Red"][B]Не надо цитировать сообщения полностью. Это плохой стиль общения[/B][/COLOR]
Все вроди работает буду наблюдать! большое спасибо за помошь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\user\application data\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.wuj[/B] ( BitDefender: Gen:Trojan.Heur.Hype.A097686868 )[*] c:\windows\system32\java32w.dll - [B]Trojan-Spy.Win32.KeyLogger.cds[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]