Printable View
исчезло подключение к интернету.после перезагрузки компьютера поверх рабочего стола появилось сообщение о том что необходимо отпрвить деньги на такойто номер и так далее:). диспетчер задач не работает и заблокирован. утилитой AVZ получилось добраться до диспетчера задач и удалить оттуда процесс который отвечает за это окошко. после убивания процесса исчезло окошко, но интернет так и не работает. в диспетчере оборудование есть неопознання сетевая карточка и установить драйвера на нее не удается
Пофиксите в HiJack
[QUOTE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\director\LOCALS~1\Temp\dasAB.tmp[/QUOTE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\director\LOCALS~1\Temp\dasAB.tmp','');
DeleteFile('C:\DOCUME~1\director\LOCALS~1\Temp\dasAB.tmp');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\director\Cookies\userlib.dll','');
DeleteFile('C:\Documents and Settings\director\Cookies\userlib.dll');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
новые логи от AVZ, кроме только HiJack'a, его выложу минут через 10
еще не решилась проблема с инетом. удалить невозможно эти устройства так как пишет что они нужны для загрузки системы. драйвера тоже не устанавливаються
[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
обновил HiJack
[size="1"][color="#666686"][B][I]Добавлено через 37 минут[/I][/B][/color][/size]
все службы на компе запущены, но тем не менее проблема с сетью так и осталась:(
и еще не грузиться в безопасном режиме... по все йвидимости переставлять мне винду?
Ждем логи
логи в шапке новые закинуты
при установке дров на устройства вылазит вот такая ошибка
Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINDOWS\system32\msiestp.exe','');
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Проверьте загрузку в безопасном режиме
выполнил скрипт. не помогло. безопаска не грузится. с сетью и сетевыми подключениями все также.
вот свежие логи
при запуске GMER выбивает на BSOD с 0x0000008Е
Пробуйте [url]http://virusinfo.info/showthread.php?t=10267[/url]
не помогло. все осталось также:( вот еще один косяк нашел:(
благодарю за помощь, откликнувшихся людей! Но винду я снес и поставил заново.
тему можно закрывать
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.nl[/B] ( BitDefender: Trojan.Script.178730, NOD32: INF/Autorun virus )[/LIST][/LIST]