-
Страшный зверек
домашний компьютер подхватил какую-то дрянь с инета
пользуют его только родители и только для инета, флешки и прочее в комп вобще не вставлялись
антивирь стоял Bitdefender лицензионный, так вот вирь его отключил и теперь он вообще не запускается, т.е. вирь его блокирует
IE, лиса и хром все виснет при попытке посетить какой-нить антивирный сайт
скачал iso образ загрузочного диска с касперским тот вроде почистил, нашел порядка 15 наименований и чуток более 300 файлов зараженных
но одна дрянь все таки сидит до сих пор
-
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SystemRoot\System32\drivers\rcr0105.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\d4eba186.sys','');
DeleteService('d4eba186.sys');
QuarantineFile('C:\WINDOWS\System32\drivers\623fee96.sys','');
DeleteService('623fee96.sys');
DeleteFile('C:\WINDOWS\System32\drivers\623fee96.sys');
DeleteFile('C:\WINDOWS\System32\drivers\d4eba186.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
-
на перезагрузку компьютер не отправляется
что делать?
даже через пуск/завершение работы тоже никакой реакции
-
Вы скрипт выполнили - и компьютер завис? Если да, то перегружайтесь вхолодную - reset'ом. далее выполняйте действия, предписанные thyrex.
-
выполняю скрипт thyrex'а по которому комп должен перегрузиться в конце
но комп не перегружается, хотя в рабочем состоянии, т.е. не зависает
в этом состоянии пуск\завершение сеанса или рестарт не срабатывают
через холодный резет этот вирус остается на месте
логи после выполнения скрипта thyrex'а и холодного резета в аттаче
-
Отключите антивирус
Выполните скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('d4eba186.sys');
DeleteService('623fee96.sys');
DeleteService('atc3b2a');
DeleteFile('C:\WINDOWS\System32\drivers\atc3b2a.sys');
DeleteFile('C:\WINDOWS\System32\drivers\623fee96.sys');
DeleteFile('C:\WINDOWS\System32\drivers\d4eba186.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.
Сделайте новые логи
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Page generated in 0.01267 seconds with 10 queries