Printable View
Некий Зловред подавляет работу AVZ, HijackThis, DrWeb, AVG, CСleaner...
В целом, система ведёт себя пассивно (бездействие 99%-96%)
Не запускаются медиаприложения ...
Но, кстати, работет Win Patrol.
Буду признателен за помощь.
P.S. Думаю попробовать запустить [B]VBA32[/B] с созданного сейчас [B]LiveCD[/B]
[url]ftp://vba.ok.by/vba/vbarescue-beta.iso[/url]
Информацию почерпнул здесь:
[url]http://virusinfo.info/showthread.php?t=15927[/url]
Переименовать AVZ пробовали?
Можно попробовать ее из моей подписи.
Скачал предложенный AVZ. Запустить неудаётся.
В StartUp замечен некий flec003.exe
Скачал обновл|нный LiveCD от DrWEB (сбоит клавиатура символы "путаться" Вместо "," появляется "Ё" и т.д.).
Кстати, зловред прерывает сеанс и закрывает браузеры,
при попытке скачивать предложенные в ПРАВИЛАХ ЗАПРОСА ПОМОЩИ антивирусные программы.
Удалось скачать на другом компьютере (дал ссылки друзьям, которые позже завезли диск с этой добычей)
Намерен попробовать осуществить запуск антивируса с CD.
Кто, что посоветует?
Переименование AVZ и HiJack не помогает?
Нет, не помогает. Окно с открытой папкой, содержащей утилиту "виснет" нет возможности запустить антивирус
Приходится завершать процесс через Ctrl+Alt+Del
В СтартАп стал настойчиво проситься C:\WINDOWS\system32\sdra64.exe,(no Description found Company name not included in this program)
[URL="http://img228.imageshack.us/img228/6008/winpatrolprintscreen.png"]ScreenPrint[/URL]
А в безопасном режиме?
Я не могу никаким образом войти в Безопасный режим.
При попытке сделать это у меня выскакивает синий экран с предложением проверить диски на вирусы и др повреждения...
При попытках скачать HJT обрывается сеанс и браузар закрывается.
В целом симптомы те же...
Проверка DrWeb CureIt! ничем не порадовала... (запустил утилиту с CD)
Вот лог ZBotKiller_v2
[IMG]http://img228.imageshack.us/img228/8818/zbotkillerv2.png[/IMG]
А отсюда если [url]http://virusinfo.info/soft/1.zip[/url]
Спасибо, но результат нулевой...
Запуск не производится...
Если у вас работает редактор реестра - выполните следующее:
В редакторе ресстра (Пуск - Выполнить - regedit.exe) - найдите эти ключи реестра:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options[/CODE]
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]
Нажмите на каждом из них правой кнопкой мыши и выбирите "экспортировать" - укажите имя файла и папку для сохранения.
Упакуйте полученные файлы в архив и приложите к вашему следующему сообщению.
Смотрите вложение.
ИМО, это то, что мешает:
[ H K E Y _ L O C A L _ M A C H I N E \ S O F T W A R E \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ I m a g e F i l e E x e c u t i o n O p t i o n s \ Y o u r I m a g e F i l e N a m e H e r e w i t h o u t a p a t h ]
" D e b u g g e r " = " n t s d - d "
" G l o b a l F l a g " = " 0 x 0 0 0 0 1 0 F 0 "
[CODE]ИМО, это то, что мешает:[/CODE]
Кроме этой записи я тоже ничего подозрительного не нашёл.
Удалите в редакторе реестра следующий ключ:
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path[/CODE]
Затем попробуйте запустить утилиты для диагностики системы.
+ к [B]Ingener[/B]
На всякий случай проверьтесь этим [url]http://support.kaspersky.ru/viruses/solutions?qid=208636943[/url]
Обозначенный ключ удалил, после чего
скопировал с диска и попробовал запустить AVZ...
[IMG]http://img691.imageshack.us/img691/3129/avz.png[/IMG]
То же происходит и с вновь загруженными утилитами.
Симптомы по моему остались неизменными.
По прежнему происходит блокирование браузеров,
при попытке скачать HJT
Клавиатура, так же "шалит"- путаются символы
Медиа приложения не запускаются
Добавляю отчёт о сканировании с LiveCD VBA32:
vba32-1 (сегодня)
vba32 (вчера)
Попробуйте полиморфный AVZ (game.pif) из моей подписи
[B]thyrex[/B], Не сработает. Там Email-Worm.Win32.Bagle.of окопался + еще одна его разновидность.
[QUOTE='PavelA;519476']Там Email-Worm.Win32.Bagle.of окопался + еще одна его разновидность.[/QUOTE]Пробуем тяжелую артиллерию
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Отлично! Сейчас попробую.
Кстати... получилось пару раз просканировать HJT...
(до того, как после рестарта.. загрузятся все компоненты)
Смотрите вложение
[QUOTE=thyrex;519498]Пробуем тяжелую артиллерию
Такой лог сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url][/QUOTE]
Запуск не прошёл: [B]...\не является приложением win32[/B]