Printable View
В трее значёк Antivirus System PRO на все мои действия (открытие папок, запуск чего-либо и т,д) выкидывает окна заражения различными троянами и посылает на порно сайты , захожу в эксплоер ничего не может открыть, При проверке Dr_Curelt в безопасном режиме найден Iehelper.dll c:/windows/system32 Trojan.Fackalert.4625 удаляет его. но всё по старому, мой NOD ничего вообще не находит
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{C277B942-1F68-486b-8F95-6E486A13F148}');
QuarantineFile('C:\WINDOWS\System32\els.dll','');
QuarantineFile('C:\WINDOWS\system32\lsp.dll','');
QuarantineFile('C:\WINDOWS\system32\iehelper.dll','');
QuarantineFile('c:\program files\cneouk\chhksysguard.exe','');
TerminateProcessByName('c:\program files\cneouk\chhksysguard.exe');
DeleteFileMask('c:\program files\cneouk', '*.*', true);
DeleteDirectory('c:\program files\cneouk');
DeleteFile('C:\WINDOWS\system32\iehelper.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','system tool');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','system tool');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=58301[/url]
3. Повторите логи.
Спасибо большущее, пока кажется всё замечательно, ничего лишнего, Вы гений
Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\innounp.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\IEXPLORE.EXE','');
DeleteFile('C:\WINDOWS\system32\lsp.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(14);
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
ваш всё равно запустить
Конечно. Первый раз карантин Вы прислали правильно, не понятно почему во второй правила игнорируете.
После второго скрипта исчезло пдключение к локальной сети,вообще не могу выйти в интернет
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Ребята,захожу с другого компьютора, переадресация не проходит. как послать логи?
Попробуйте [url]http://virusinfo.info/showthread.php?t=1531[/url]
утилита не помогла пишет -проблем не найдено, всё по старому -подключение ограниченно или отсутствует. жму исправить-невозможно завершить исправление ошибки, т.к не удаётся выполнить обнавление IP-адреса.После первого скрипта всё было нормально и вирус изчез и в интернет был доступ , а после второго сразу локальная сеть не подключилась. Просто беда.Посылаю мои логи:
Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
ExecuteRepair(14);
ExecuteRepair(15);
ExecuteRepair(18);
RebootWindows(false);
end.[/CODE][B]Внимание! После выполнение этого скрипта придется перенастраивать интернет![/B]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=masusik;494311]После первого скрипта всё было нормально и вирус изчез и в интернет был доступ[/QUOTE]Ваши возмущения понятны, но второй скрипт удалил зловреда lsp.dll ([B]Trojan.Win32.Agent2.cjya[/B] по Касперскому), который был прописан в настройках SPl/LSP.
Ребятки - молодцы, интернет заработал, только почему-то в AVZ новую папку с карантином не нашла, мои логи:
Удалите [CODE]C:\Documents and Settings\Admin\Мои документы\софт\находить всё для нод\нодик\KeyGen-Ess.rar[/CODE]- это вирус. Логи в порядке.
Спасибо всем , кто занимался моим вопросом- безмерно помогло, отдельное спасибо
Maxim .Вы супер!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\cneouk\chhksysguard.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Packed.684, BitDefender: Trojan.Generic.2613002, NOD32: Win32/Kryptik.BAK.gen trojan, AVAST4: Win32:Bredolab-AP [Trj] )[*] c:\windows\system32\iehelper.dll - [B]Trojan.Win32.BHO.whc[/B] ( DrWEB: Trojan.Fakealert.4625, BitDefender: Trojan.Generic.2601447, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\lsp.dll - [B]Trojan.Win32.Agent2.cjya[/B] ( DrWEB: Trojan.Siggen.9595, BitDefender: Application.Generic.248984 )[/LIST][/LIST]