Printable View
Симптомы 1) везде появляется файл pagefile.exe 2) нельзя запустить regedit или msconfig 3) скачал KIS 2009, поставил - тоже не запускается 4) в safe-режиме Windows перезагружается5) в IE стартовая страница стала http://yl177.com.cn/article/sex/info-13788.htmlи поменять ее нельзяПрикладываю файл-отчет Virus Removal Tool
Закройте/выгрузите все программы кроме AVPTool и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в разделе Ручное лечение
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('msupdate');
QuarantineFile('msupdate.sys','');
DeleteFile('%systemroot%\system32\drivers\msupdate.sys');
DeleteService('msupdate');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteRepair(13);
BC_DeleteSvc('msupdate');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в разделе Ручное лечение
[CODE]begin
CreateQurantineArchive('C:\quarantine.zip');
end.
[/CODE]
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторный лог
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте C:\quarantine.zip по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите лог к новому сообщению.
В IE стартовая страница починилась
Все остальное пока без изменений: антивирус не пускается, системные утилиты типа msconfig тоже. На все попытки ответ "файл не найден". Хотя файлы на месте
И еще. После выполнения скрипта и перезагрузки выскочил мастер установки оборудования. Не стал разбираться, сказал "отмена".
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в разделе Ручное лечение
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\pagefile.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('E:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\pagefile.exe');
DeleteFile('msansspc.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в разделе Ручное лечение
[CODE]begin
CreateQurantineArchive('C:\quarantine.zip');
end.
[/CODE]
- Сделайте повторный лог
- Закачайте C:\quarantine.zip по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=rfsettling;441725]После выполнения скрипта и перезагрузки выскочил мастер установки оборудования.[/QUOTE]Так надо © 8)
[QUOTE=rfsettling;441725] Не стал разбираться, сказал "отмена".[/QUOTE]
Это и хорошо и плохо: плохо, что разбираться не стали, хорошо, что нажали "Отмена".
Еще забыл сказать.
Пробовал установить новую систему на другой раздел - не помогает. Только что установленная система при первом запуске уже зараженная. Устанавливал с загрузочного CD.
Пробовал в системной консоли установки почистить boot loader (fixboot), и потом поставить чистую систему - тоже не помогло
Потом хотел сделать fixmbr из установки, но утилита сказала, что mbr имеет "нестандартный формат", поэтому трогать побоялся.
В новой системе появился еще один характерный симптом - не работает сеть. ipconfig вообще молчит, ни на какие ключи не реагирует. Дальше экспериментировать не стал, новую систему удалил, вернулся в старую.
>Это и хорошо и плохо: плохо, что разбираться не стали
приложил скриншот. ХЗ что за устройства такие.
1. [QUOTE=rfsettling;441736]
Пробовал установить новую систему на другой раздел[/QUOTE]Новую или какую-либо другую систему будем обсуждать в отдельной теме
2. [QUOTE=rfsettling;441736] ХЗ что за устройства такие.[/QUOTE]Я же написал: так надо. Удалите это Неизвестное устройство
Где лог после скрипта?
[QUOTE=Rene-gad;441745]
Где лог после скрипта?[/QUOTE]
Вот
Скачайте SPECIAL AVZ по ссылке у меня в подписи и работайте дальше с ним.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\pagefile.exe');
DelCLSID('pagefile');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Сделайте действия, описанные в п. 1 - 3 [URL="http://virusinfo.info/showthread.php?t=1235"]Диагностики[/URL] и логи прикрепите к новому сообщению.
Все сделал
Файл [B]d:\distributives\#kav\log\virusinfo_cure.zip[/B] закачайте тут: [url]http://virusinfo.info/upload_virus.php?tid=51175[/url]
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('C:\Temp','*.*',true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Повторите действия, описанные в п. 2 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]