Printable View
Здравствуйте! 30 октября вечером схватил этот вирус. Нашел вас, проверил все как вы рекомендовали, затем воспользовался вашим скриптом (только AVZ попросил поставить точку в 17 строке). Презагрузился, таблица с вымогательством исчезла, соединение с интернет разблокировалось, но адресов интернет браузер так и не видит (у меня opera). В чем может быть проблема?
Спасибо вам
Вот, то, что оьнаружилось после выполнения скрипта от Nick Golovko
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('E:\Лучшее\Xilisoft Video Editor v1.0.18.1012\keygen.exe','');
QuarantineFile('E:\Documents and Settings\Administrator\Application Data\msmedia.dll','');
DeleteFile('E:\Documents and Settings\Administrator\Application Data\msmedia.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=58931[/url]
3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\msmedia.dll (file missing)
O21 - SSODL: UpdateCheck - {0F0D1465-F4AB-4D37-B638-DAAD0E58AE6B} - (no file)[/QUOTE]
4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Спасибо
Сделал как вы просили
Но к интернету по прежнему не подсоединяет
[QUOTE]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Обновите базы AVZ и переделайте логи.
Обновил, переделал,посылаю. Надеюсь теперь то, что надо
1. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
ExecuteRepair(14);
RebootWindows(true);
end.[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,E:\DOCUME~1\ADMINI~1\APPLIC~1\UFASTD~1 \PROPET~1.EXE[/QUOTE]
Александра, спасибо вам за помощь
Я так поняла, что проблема решена?
Вирусов на компе нет, -эта проблема решена, но инет на тот момент не подсоединял. Возможно дело здесь не в виручах а в чем-то другом
[QUOTE=Ладомир;498150]инет на тот момент не подсоединял[/QUOTE]
Попробуйте подсоединить и отпишитесь.
[QUOTE=Ладомир;498150]Возможно дело здесь не в виручах а в чем-то другом[/QUOTE]
Дело в последствиях...
Интернет не подсоединяет, точнее отображает, что кабель подсоединен, но конкретно не заходит ни на один сайт пишет что-то про URL
Попробуйте такой скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
ExecuteRepair(14);
ExecuteRepair(15);
RebootWindows(true);
end.[/CODE]
+ Aleksandra
Может помочь [URL="http://virusinfo.info/showthread.php?t=58959"]вот это[/URL] (гарантии не даём).
Александра скрипт помог, пишу вам с излечившегося и подключившегося к сети компьютера. Благодарю
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\documents and settings\administrator\application data\msmedia.dll - [B]Trojan.Win32.BHO.yip[/B] ( DrWEB: Trojan.Browseban.based, BitDefender: Trojan.Generic.2345973, AVAST4: Win32:Trojan-gen )[*] e:\documents and settings\administrator\applic~1\ufastd~1\propetyufastmanager.exe - [B]Trojan-Ransom.Win32.SMSer.qm[/B] ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CS trojan, AVAST4: Win32:Malware-gen )[*] e:\documents and settings\administrator\applic~1\ufastd~1\propet~1.exe - [B]Trojan-Ransom.Win32.SMSer.qm[/B] ( DrWEB: Trojan.Winlock.412, NOD32: Win32/LockScreen.CS trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]