Printable View
Схватил вирус uFast Download Manager, который отключил диспетчер задач, функцию восстановления системы и подключение к интернету. Включал диспетчера через утилиту AVZ4, попытался завершить процесс вируса, ничего не помагло. С помощью ваших правил создал логи которые прилагаю к сообщению.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\tt\appdata\roaming\ufast download manager\propetyufastmanager.exe');
QuarantineFile('c:\users\tt\appdata\roaming\ufast download manager\propetyufastmanager.exe','');
DeleteFile('c:\users\tt\appdata\roaming\ufast download manager\propetyufastmanager.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(15);
ExecuteRepair(11);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
скрипт не запускается, выдает ошибку:
Ошибка: ')' expected в позиции 4:25
В скрипте ошибок нету.Копируйте скрипт до конца.
Скрипт рабочий. Аккуратней копируйте.
Извините, перепечатывал с КПК, видать ошибся хотя проверял несколько раз. Пока проверял скрипт заметил путь к файлу. Решил удалить в ручную с помощью утилитки Unlocker - это помогло избавиться от исполняемого файла. Через AVZ включил диспетчер задач, проверил помогло или нет. Перезагружался раза 4, чтобы увидель есть ли результат или нет. В диспетчере устройств включил сетевуху и аля-оп вошел на сайт через комп, где скопировал скрипт и он заработал. Сделал новые логи и [B][COLOR="Red"]и файлы из карантина.[/COLOR][/B][QUOTE][COLOR="#ff0000"][B]Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы[/B][/COLOR][/QUOTE]
Нашлась новая проблема не могу включить брендмауэр в Panda IS 2009, и обновить базы Panda IS и AVZ4.
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\TT\AppData\Roaming\uFast Download Manager\PropetyuFastManager.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[/quote]
После перезагрузки сделайте новый лог HijackThis.
Как восстановить работу сети: [url]http://virusinfo.info/showthread.php?t=10267[/url]
Профиксел. Выкладываю Лог:
Что с проблемами?
Заметил еще одну ошибку, когда входишь в свойства Мой компьютер, нажимаешь OK вылетает ошибка:
Невозможно создать запланированную задачу по следующей причине:
Такой запрос не поддерживается. (0x80070032)
Брандмауэр не включается
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]