Printable View
В обычном режиме не запускался инет, не запускались AVZ и HiJack! Запустил в безопасном режиме комп, запустил HiJack, получил лог, когда появилась та таблица, где можно пофиксить файлы, нашел абсолютно чужеродный файл, он был под номером О20, единственный под этим номером! Пофиксил его, перезагрузил, все работает, но плохо! Далее сделал все по правилам, логи прилагаю! Глючит Internet Explorer, что делать? Заранее спасибо!!!
Извините, у меня Vista, не смог отключить Восстановление системных файлов!!! Нет у меня окна "автоматические точки восстановления"
Выполните скрипт в avz
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\winagent.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\smss.exe','');
QuarantineFile('C:\Windows\System32\Drivers\eeeeeeea.SYS','');
QuarantineFile('70.103.101.103\aekgoprn.dll','');
QuarantineFile('c:\program files\internet explorer\svcnost.exe','');
TerminateProcessByName('c:\program files\internet explorer\svcnost.exe');
QuarantineFile('c:\windows\system32\exploper.exe','');
DeleteFile('c:\program files\internet explorer\svcnost.exe');
DeleteFile('70.103.101.103\aekgoprn.dll');
DeleteFile('C:\Windows\System32\Drivers\eeeeeeea.SYS');
DeleteFile('C:\Program Files\Internet Explorer\smss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','act0');
DeleteFile('c:\windows\system32\winagent.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
После выполнения скрипта и перезагрузки вылезло новое окно-баннер белого цвета, но смысл тот-же, отправьте смс!!! Поступил, как в начале темы! В безопапасном режиме пофиксил О20, сейчас еще постараюсь выполнить скрипт!
Делайте новые логи.
отправил карантин, теперь буду выполнять скрипт
сделал новые логи
люди!!!!!! я извиняюсь, но про меня забыли да?(((
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\exploper.exe','');
DeleteFile('C:\Windows\System32\exploper.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Help');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[QUOTE] >> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]
Сделайте новые логи
карантин прислал, делаю логи
новые логи, возьму комп на работу, там нет подключения к инету
жду вердикта, господа! к инету не могу подключить зараженный комп, сам в инете жду ваших указаний)
Пофиксить в Hijack следующие строки:
[CODE]F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe[/CODE]
Перезагрузите ПК. Сделайте новый лог Hijack
пофиксил, перезагрузил, сделал лог, высылаю, что интересно перестал видеть проводник папку hijack, нашел благодаря total commander
В логе порядок
И что теперь? Скажите кто-нибудь, каков вердикт? Комп здоров?
Это у Вас надо спросить, что с проблемой?:)
Баннер выскакивает? Проблемы с интернетом? Диспетчер задач, редактор реестра работают?
По-моему все в порядке, спасибо ВАМ огромное!!! Спасибо, что вы есть!!!
P. S. Восстановление системы включить обратно?
[quote]P. S. Восстановление системы включить обратно?[/quote]
Можно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\svcnost.exe - [B]Trojan-Downloader.Win32.Agent.cwfw[/B] ( DrWEB: Trojan.DownLoad1.13732 )[*] c:\windows\system32\drivers\eeeeeeea.sys - [B]Trojan-Ransom.Win32.Digitala.a[/B] ( DrWEB: Trojan.Winlock.493 )[*] c:\windows\system32\exploper.exe - [B]Trojan-Clicker.Win32.Delf.cxt[/B] ( DrWEB: Trojan.Click.34323, BitDefender: Trojan.Generic.2803128, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\winagent.exe - [B]Backdoor.Win32.Buterat.as[/B] ( DrWEB: Trojan.Click.31902, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]