Что-то сидит в этом компе и блокирует многие действия. Например, AVZ запустилась только после переименования исполняемого файла, редактор реестра аналогично. Поотключались службы, которые всегда работали, а при попытке их запустить выводится сообщение о нехватке прав, хотя работаем под админскими правами. Странно всё это... Просим помощи!
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mcenspc.dll','');
QuarantineFile('digiwet.dll','');
DeleteFile('digiwet.dll');
DeleteFile('mcenspc.dll');
ExecuteRepair(9);
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин по Правилам.
Повторить заново логи.
Пролечить реестр по теме [url]http://virusinfo.info/showthread.php?t=43700[/url]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Добавка: базы AVZ обновить. SP3 поставить.
Скрипт выполнен, но после этого почему-то карантин оказался пустым :O
В нём кое-что появилось только после прогона 3 и 2 стандартных скриптов, этот архив я и загрузил:
Файл сохранён как090730_143103_virus_4a7176672456d.zipРазмер файла931635MD5a5c5226aea18aa8a0c87df5eaf04e065
Кстати, после Вашего скрипта проснулся Symantec AntiVirus и нашёл пару файликов в system32\drivers.
Реестр пролечил.
По-прежнему недоступны сетевые подключения - даже в панели управления значок для сетевых подключений стал обычным листиком с эмблемой выньдос, и соответственно он не активен.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторные логи
[b]virusinfo_syscheck.zip
hijackthis.log [/b]
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
ExecuteRepair(9); - помогло ожить Симантеку.
Вот новые логи.
Сетевые подключения по-прежнему недоступны.
[QUOTE=PavelA;439185]базы AVZ обновить. [/QUOTE][COLOR="Red"]Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/COLOR]
Сколько ещё раз нужно напомнить?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('DnscacheRSVP');
QuarantineFile('C:\WINDOWS\system32\acelpdeci.exe','');
DeleteFile('C:\WINDOWS\system32\acelpdeci.exe');
DeleteService('DnscacheRSVP');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('DnscacheRSVP');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
AVZ обновляли :O
Сетевые подключения заработали - почему-то отсутствовал файл netshell.dll. Возврат его на место решил проблему.
Логи прикрепил, а карантин пуст.
Враждебного ничего не видно. Жалобы естъ?
Вот, что сообщает пользователь:
"тьма! - глючит аська (не отправляет сообщения)
- глючат сетевые подключения (то не зайдешь, то не выйдешь в интернет)
- так и не определяется через "Мой компьютер" съемный жесткий диск (а через проводник теперь определяется)
- почему-то пропадает звук во время игры или просмотра фильма
- выскакивают таблички постоянно типа: инструкция обратилась по адресу......, память не может быть рид, райт
- даже глючит панель "пуск" (может стать другого цвета, например :))
- да и всего не перечислишь.
Короче вирус хорошо поработал, и я решила снести винду, потому как так не возможно вообще."
Спасибо за помощь! Тему можно закрывать.
Прошу прощения за задержки с ответами, просто я в отпуске и выхожу в Интернет редко.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]