Printable View
После загрузки винды, вылазит порно баннер на пол экрана с просьбой отправить смс с текстом M20920007 на номер 3649, множество программ не запускается, выбивает ошибки связанные с памятью, AVZ не запускаеться, переиминование не помогает, получилось только с Hijackthis. Лог прилагаю
Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - AppInit_DLLs: C:\WINDOWS\system32\UqzyQ.dll
[/code]
ПК перезагрузите.
Сделайте логи avz.
А для получения лога на этот вирус можно использовать AVZ 4.30 (она у меня сейчас установлена), поскольку у меня нет возможности открыть архив с инсталяцией версии 4.32(пишет "Отказано в доступе. У вас возможно нет прав для доступа к объекту")? Ведь в указаниях сказанно, что версия AVZ должна быть последней для получения лога.
попробуйте сделать логи AVZ 4.30
Пролечитесь zbotkiller от Касперского, после нее должно полегчать.
PavelA, спасибо за ссылку, но у меня не Касперский!!! У меня Нортон стоит, я не знаю, он это блочит или нет, но у меня после перезагрузки слава богу полегшало - exe-файлы снова начали запускатся!
сделал логи через AVZ 4.30
[URL="http://support.kaspersky.ru/viruses/solutions?print=true&qid=208636281"]zbotkiller[/URL] - эта спец.утилита от Лаборатории Касперского для удаления вредоносных программ семейства Trojan-Spy.Win32.Zbot.
Антивирус в данном случае здесь не причем.
Делайте логи AVZ и Hijacka
+ к [B]DefesT[/B]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[CODE]>> Заблокированы настройки системы System Restore[/CODE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем -[/B] отметить указанное [B]- Исправить[/B]
Сделайте новые логи версией 4.32
Ага, теперь понял, спасибо вам за пояснения! Раз та, тогда будем устанавливать zbotkiller:)
Сначала выполните всё что написал [B]thyrex[/B], в конце всего лечения можете просканировать ПК [I]zbotkiller[/I]
Если последовать сразу приложению 3 в правилах - то получается я пропущу приложения 1 и 2. Их обязательно нужно выполнять или мне и вправду сразу перейти на Приложение 3?
Приложения 1 и 2 пропустите, эти процедуры не нужны.
Вам нужно прислать карантин. Как прислать запрошенные файлы как раз описано в Приложение 3.
Попробуйте скачать/запустить AVZ 4.32 и сделать логи этой версии
А так можно сделать - установить версию 4.32, скинуть логи и только тогда после них карантин прислать??? или так не правильно будет и лучше их прислать в промежутке между старыми и новыми логами??? Они (отчеты карантина) вообще изменяются, если я их в промежутке или после всей процедуры уже кину?
кидайте карантин когда Вам удобно, хоть до хоть после выкладывания новых логов.
Вот мои новые логи от AVZ 4.32 и hijackthis:
А в карантин нужно самому добавлять файлы или они автоматически туда заносятся(у меня в карантине нету ниодного файла кроме лишь авторана с флешки)? в таком случае отправлять карантин? и если можно - то напишите здесь ссылку на карантин, а то у меня красный текст не является ссылкой, а так вдруг не туда отправлю)))
Второй раз пишу
[CODE]>> Заблокированы настройки системы System Restore[/CODE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем -[/B] отметить указанное [B]- Исправить[/B]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.inf','');
DeleteFile('H:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новый лог virusinfo_syscheck.zip
thyrex, извините за мою несмышленность, AVZ - впервые им пользуюсь, и в многих советах долго разбирался, но теперь уже всё понял, кстати
вот мой лог о сборе информации:
>> Заблокированы настройки системы System Restore -- не исправили.
В остальном в логе чисто.