Printable View
[FONT=Times New Roman][SIZE=3]Добрый день, пожалуйста помогите избавится от вируса. Мой антивирус, ESET NOD32, постоянно (каждые две три минуты, при условии подключения к интернету) выдает сообщение: Адрес заблокирован URL - tcount.cn/path/bin.bin; IP-Адрес:193.27.247.253.80[/SIZE][/FONT]
Пофиксить в HiJack
[code] F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
[/code]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Файл карантина отсутствует (список пустой – «Справа в списке файлов отметьте те файлы, которые нужно выслать» - там нечего отмечать)
Сообщение, от которого я просил Вас избавить меня, уже не появляется.
В отношении "Сделайте новые логи" - файл "virusinfo_syscure" не грузится (несколько раз пробовал - не выходит)
Выполните скрипт в AVZ
[CODE]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.
Что с проблемой?
Скрипт выполнил, компьютер перегрузился.
Проблемы нет, сообщение не появляются после выполнения предыдущих скриптов,
Спасибо.
[QUOTE=oktava001;447675]
В отношении "Сделайте новые логи" - файл "virusinfo_syscure" не грузится (несколько раз пробовал - не выходит)[/QUOTE]Удалите старый лог из папки ..avz\log\, повторите п. 1 Диагностики.
Судя по отчету AVZ - там еще что шевелится, прошу помощи избавится от остатков вирусов. Спасибо.
Вот файл диагностики.
[QUOTE='oktava001;448047']Судя по отчету AVZ - там еще что шевелится[/QUOTE]Что именно вызвало у Вас подозрения? Ничего плохого не заметил
Во время работы утилиты AVZ , в протоколе, выделено красным шрифтом следующие строки:
C:\Documents and Settings\саша\Мои документы\саша\Робота\Safety_Department\Евакуація\Tренувальна евакуація Training evacuation.msg/{MS-OLE}/\__recip_version1.0_#00000001\__substg1.0_0FF60102 >>>>> Trojan.Kyjak
C:\Documents and Settings\саша\Мои документы\саша\Робота\Safety_Department\Електронна почта\головата\Аудит Віктора Тогобецького.msg/{MS-OLE}/\__recip_version1.0_#00000008\__substg1.0_0FF60102 >>>>> Trojan.Kyjak
C:\Documents and Settings\саша\Мои документы\саша\Робота\Safety_Department\Електронна почта\головата\Кабмін_Виробничий травматизм doc.msg/{MS-OLE}/\__recip_version1.0_#00000001\__substg1.0_0FF60102 >>>>> Trojan.Kyjak
Вот поэтому я и заподозрил, что часть вирусов еще жива.
Кроме того, во время включения компьютера выдается сообщение об опасности (к сожалению очень бистро – не успеваю прочитать)
Кроме того, во время включения Интернета, мой антивирус выдавал сообщение о каком то подключении (после этого два раза перегрузился что бы записать сообщении, но уже не появляется)
[QUOTE=oktava001;448275]Во время работы утилиты AVZ , в протоколе, выделено красным шрифтом следующие строки[/QUOTE]Это Ваши сообщения в Аутлуке. Если Вы знаете от кого они и уверены, что в них нет подозрительных вложений - проигнорируйте эти строчки. В противном случае удалите эти документы.
Можете прислать нам эти [B]msg[/B]-документы по правилам (если они не содержат конфиденциальной информации, разумеется).
[QUOTE]Кроме того, во время включения компьютера выдается сообщение об опасности [/QUOTE]От кого сообщение? Компьютеры сами по себе таких сообщений не дают.
- Обновите базы АВЗ
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Сообщения в Аутлуке стер.
Вот файлы диагностики
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
O18 - Filter: x-sdch - (no CLSID) - (no file)
[/CODE]
Больше в логах ничего подозрительного не видно.
Ок
сейчас сделаю.
Дополнительно к предыдущему сообщению – мой антивирус периодически выдает сообщение :
Следующие файлы , вероятно содержат новые угрозы:
C:\WINDOWS\system32\drivers\vdixmti5.sys
Данный файл я не вижу в этой директории – невидимка (поэтому скопировать и прислать нет возможности)
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\vdixmti5.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\vdixmti5.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
Пробовал запустить скрипт – AVZ выдает сообщение:
Ошибка
Too many actual parameters в позиции 5:11
[QUOTE=oktava001;448858]Ошибка[/QUOTE]В самом деле , сорри :) Уже исправил.
Все выполнил,
после перезагрузки выдается сообщение о найденном новом оборудовании ???
Это происки вирусов или разрешить продолжить процесс ???
В логах ничего подозрительного. Жалобы есть?
[QUOTE=oktava001;449115]
после перезагрузки выдается сообщение о найденном новом оборудовании [/QUOTE]Удалите неизвестное оборудование из диспетчера оборудования.
Удалил оборудование из диспетчера оборудования – сообщение больше не появляется - супер.
Компьютер работает отлично
Большое, большое спасибо, Вы The Best, Вы лучшие.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]