Printable View
Очень злой мне попался баннер. Все рубит. Авз не запускается ни под каким именем. Сразу перезагрузка. Удалось сделать хайджек лог (под именем гейм.екзе), но опять же перезагрузка. Это в безопасном режиме. В обычном баннер сразу появляется.
Как мне пофиксить систему, если даже переименованый хайджек в безопасном режиме рубиться?
Пофиксите в HijackThis:
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\FuvEh.dll
O21 - SSODL: WebCheck - {FF4EC53A-CA51-9A39-6CDD-5FFB26FB445C} - JVMOD32.DLL (file missing)[/CODE]
и сразу перезагрузите компьютер.
После этого делайте все логи по правилам, должно получиться.
Итак, что мы имеем? Те 2 строчки пофиксил. Запустил перименованный хейджек (1.цмд), выбрал скан без лога и вышло. Баннер пропал. Работоспособность восстановлена. Высылаю сделанный логи авз и новый хейджек.
Продупреждаю: вчера наш сисадмин полностью перелопатил систему и, возможно, логи информативности уже не несут. Но что-то в системе таки болтается (авира не хочет корректно работать).
Если что-то в логах увидется - хорошо, нет - ну и ладно, на том спасибо
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\System32\ulib.dll','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
QuarantineFile('C:\WINDOWS\system32\FuvEh.dll','');
DeleteFile('C:\WINDOWS\system32\FuvEh.dll');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[QUOTE]>> Заблокированы настройки системы System Restore[/QUOTE]
Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] исправить отмеченное [B]- Исправить[/B]
Сделайте новые логи
Карантин выслал.
Логи креплю.
Систем рестор в авз отключить не могу, мой профиль существенно ограничили в правах
[QUOTE='Strider_;522163']мой профиль существенно ограничили в правах[/QUOTE]Кто это так? Пусть тогда Ваш администратор сам исправляет
А заодно позаботится об этом
[QUOTE][B]Установите SP3 (может потребоваться активация) + все новые заплатки[/B][/QUOTE]
В остальном порядок
Считайте сделано
Всем спасибо огромное
Можно закрывать тему или как тут это )
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\fuveh.dll - [B]Trojan-Ransom.Win32.SMSer.su[/B] ( DrWEB: Trojan.Winlock.499, BitDefender: Trojan.Generic.2807377, NOD32: Win32/Agent.QJZ trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\sdra64.exe - [B]Trojan-Banker.Win32.Bancos.has[/B] ( DrWEB: Trojan.PWS.Panda.171, BitDefender: Trojan.Generic.2613831, AVAST4: Win32:Malware-gen )[/LIST][/LIST]