Printable View
После открытия рекламной страницы порносайта (по ошибке) вылетело окно с просьбой отправить смс на номер (номер не помню.) Вручную удалил файл и почистил в реестре userinit, но проблема блокировки некоторых интернет-ресурсов осталась (не всех). Помогите, пожалуйста.
Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe
[/code]
ПК перезагрузите.
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Documents and Settings\Sol\Cookies\userlib.dll','');
QuarantineFile('E:\WINDOWS\system32\riodrv.exe','');
QuarantineFile('E:\WINDOWS\inf\unregmp2.exe','');
DeleteFile('E:\WINDOWS\system32\riodrv.exe');
DeleteFile('E:\Documents and Settings\Sol\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
После выполнения фикса и скрипта комп перестал получать ip-адрес от модема (сеть из 2х компов соеденены через dsl-модем, на модеме запущен dhcp-сервер), при установки ip-шника вручную пингует только до модемома и второго компа. Установленный Касперский Антивирус 7.0 работает частично (модуль веб-антивируса работает частично, модуль почтового - сбой загрузки модуля). Карантин отправил.
Файл сохранён как 091129_114554_virus_4b1234c24d22a.zip
Размер файла 271056
MD5 b599795d293770193eddc4c6f2eefb96
P.S. Второй комп с похожими симптомами, позже будут логи по нему, но пока надо починить первый :(
В логах чисто.Поставте новую версию касперского.
Скачайте эту программу: [url]http://www.veldhuizen.speedxs.nl/winsockxpfix.exe[/url], запустите и нажмите Fix. По окончании ее работы будет перезагрузка. Затем проверьте настройки сетевых подключений и при необходимости введите их заново.
Спасибо, сайты грузятся. По Вашей рекомендации переустановил антивирус (установил специалально в другой каталог), но при загрузке ОС антивирус как и раньше не загружается, хотя в реестре прописана автозагрузка.
P.S. Создаю тему со 2-м компьютером.
Отчет GSI сделайте
Сделал.
[url]http://www.getsysteminfo.com/read.php?file=2ddf027d2b0c7a5fe4c948f6e2466508[/url]
Еще раз удалите антивирус, зачистите все следы установок антивируса с помощью KAV Remover10 и пробуйте установить заново.
Версию антивируса хотя бы до 7.0.1.325 обновите. А лучше и поновее установить
Попробовал удалить утилитой. Всё равно не загружается при старте. Я пользуюсь пробной версией и если обновлюсь, то нужно будет покупать программу, а пока с финансами трудости, поэтому сижу на этой.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\windows\system32\riodrv.exe - [B]Trojan-PSW.Win32.Riodrv.abj[/B] ( DrWEB: Trojan.PWS.VisStud.2, BitDefender: Trojan.Generic.1857338, NOD32: Win32/Spy.Banker.QYO trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]