Printable View
Возникла проблема, часто встречающаяся на этом форуме. Не запускается анализ и дефрагментация дисков, не работает проверка диска, а также восстановление системы и создание точки восстановления. также не загружается безопасный режим. Помогите пожалуйста.
1. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
2. Повторите лог [B]virusinfo_syscheck.[/B]
Сделано
Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteFile('C:\WINDOWS\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job');
QuarantineFile('C:\WINDOWS\TEMP\tempo-9991562.tmp','');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
DelCLSID('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
QuarantineFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll','');
QuarantineFile('\systemroot\system32\drivers\aliserv3.sys','');
DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\WINDOWS\TEMP\tempo-9991562.tmp');
BC_QrFile('\systemroot\system32\drivers\aliserv3.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Перед выключением, очень долго показывал пустой рабочий стол, в результате чего была нажата кнопка "Reset".
В логе чисто. Проблема решена?
1. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O2 - BHO: Доступ к платному контенту FieryAds v2.0.2 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0220BCDD-36DA-4774-8F22-84034E27A18C}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\..\{0220BCDD-36DA-4774-8F22-84034E27A18C}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS2\Services\Tcpip\..\{0220BCDD-36DA-4774-8F22-84034E27A18C}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS3\Services\Tcpip\..\{0220BCDD-36DA-4774-8F22-84034E27A18C}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127[/QUOTE][B][COLOR=Red]Будьте внимательны! Не пофиксите:[/COLOR][/B]
[QUOTE]O17 - HKLM\System\CCS\Services\Tcpip\..\{30F8472F-C8D7-44C1-9B80-987448AFBFE4}: NameServer = 212.107.200.68 212.122.1.2[/QUOTE]2. Сделайте такой лог [URL]http://virusinfo.info/showthread.php?t=40118[/URL]
[B]AndreyKa[/B],
Все запускается, надо ли теперь фиксить в Hijack?
Надо. Неправильные DNS-сервера я проглядел.
В конце проверки gmer выдал такое сообщение: "WARNING !!! GMER has found system modification caused by ROOTKIT activity"
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\windows\system32\drivers\vsfocekfrxrevp.sys','');
QuarantineFile('C:\windows\system32\vsfoceyltewqvd.dll','');
QuarantineFile('C:\windows\system32\vsfocenqwmcvkw.dat','');
QuarantineFile('C:\windows\system32\vsfoceyyrobowo.dll','');
QuarantineFile('C:\windows\system32\vsfocemltjtliq.dat','');
QuarantineFile('C:\windows\system32\vsfocewsp.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
Код:
[CODE]gmer.exe -del service vsfoceimxbqjkd
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\vsfoceimxbqjkd"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfoceimxbqjkd"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\vsfoceimxbqjkd"
gmer.exe -del file "C:\windows\system32\drivers\vsfocekfrxrevp.sys"
gmer.exe -del file "C:\windows\system32\vsfoceyltewqvd.dll"
gmer.exe -del file "C:\windows\system32\vsfocenqwmcvkw.dat"
gmer.exe -del file "C:\windows\system32\vsfoceyyrobowo.dll"
gmer.exe -del file "C:\windows\system32\vsfocemltjtliq.dat"
gmer.exe -del file "C:\windows\system32\vsfocewsp.dll"
gmer.exe -reboot[/CODE]
скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите.
После перезагрузки повторите логи по правилам + gmer.
Во время запуска 123.bat появлялись окна с указанием ошибки вследствие того, что некоторые указанные файлы не могут быть найдены. Все остальное прошло без ошибок. вот все логи.
Ничего зловредного в логах нет. Что с проблемами?
Проблемы исчезли, все заработало. Всем большое спасибо!!! :)
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
Хорошо, спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\vsfoceyltewqvd.dll - [B]Trojan.Win32.Agent.cuhv[/B] ( DrWEB: BackDoor.Tdss.372, BitDefender: Trojan.CryptRedol.Gen.2 )[/LIST][/LIST]