Printable View
[FONT=Times New Roman][SIZE=3]Здравствуйте! Выскочил вирус «просилка» отправить СМС, всё как обычно, здесь уже несколько раз об этом писали. Выполнил всю процедуру проверок, что привело к удалению в безопасном режиме разных вирусов, и как результат у меня началась загрузка системы без данной надписи. Но беспокоит появление в начале окна не известной загрузки в режиме «cmd». Поэтому прикрепляю полученные логии, заранее спасибо: [/SIZE][/FONT]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-9283884388-1903898660-508508654-7092\sysdate.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-9283884388-1903898660-508508654-7092\sysdate.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=57691[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
[FONT=Times New Roman][SIZE=3]После того как я пофиксил строку и перезагрузился, выскочила надпись, что память не может что-то там прочесть по такому-то адресу и предлагалось нажать «ОК» и после этого появился синий экрана смерти [/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]STOP: c000021a {[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]} куча иероглифов Windows Logo Process[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]0xc0000005 (0x00000000 0x00000000).[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]снова куча иероглифоф :([/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Пришлось принудительно выключить комп. На второй раз получилось загрузиться и выполнить скрипт.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Карантин содержал 3 файла, отослал. [/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Сделал новые логи на 2 и 3 пункты, выкладываю.[/SIZE][/FONT]
Чисто. Что с проблемой?
[FONT=Times New Roman][SIZE=3]Спасибо, самой проблемы нет ещё с момента сканирования утилитой Dr. Web CureIt! (пункт 2 в разделе Подготовка). :)[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Однако вы сказали пофиксить строчку и криптом прогнать. Я последовал до конца всем рекомендованным вами процедурам. Это означает, что простое лечение антивирусом до конца не удалило заразу? Я правильно понимаю?[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]И ещё вопрос, как такое могло случиться, если данный комп был форматирован и установлено ПО с нуля и первый выход в инет подцепил заразу?[/SIZE][/FONT]
[QUOTE=Plate;490111][FONT=Times New Roman][SIZE=3]Спасибо, самой проблемы нет ещё с момента сканирования утилитой Dr. Web CureIt! (пункт 2 в разделе Подготовка). :)[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Однако вы сказали пофиксить строчку и криптом прогнать. Я последовал до конца всем рекомендованным вами процедурам. Это означает, что простое лечение антивирусом до конца не удалило заразу? Я правильно понимаю?[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]И ещё вопрос, как такое могло случиться, если данный комп был форматирован и установлено ПО с нуля и первый выход в инет подцепил заразу?[/SIZE][/FONT][/QUOTE]Да. Вы создали еще две темы, не забудте просмотреть и ответить в них
[FONT=Times New Roman][SIZE=3]ОК! Большое человеческое спасибо, на этом компе проблемы уже нет. :beer:[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]В других темах обязательно посмотрю и отвечу[/SIZE][/FONT]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]