Printable View
Ноутбук выключался при включении интернета.
Полазил по автозагрузке, нашел там agp440. Ну узле Майкрософт нашел, что эта служба вызывает проблемы ([url]http://support.microsoft.com/kb/324764/ru[/url]). Зашел в консоль восстановления, отключил ее.
Какое-то время все было нормально.
Потом служба появилась опять. При подключении интернета все время просылается какая-то информация.
AVZ не запускается. Прилагаю лог HiJackThis.
Попробуйте сделать логи полиморфным AVZ
Полиморфный не запускается.
Кстати, эксплорер тоже не запускается. Только опера.
Может опять через консоль восстановления этот agp440 выгрузить?
system32\drivers\agp440.sys замените на чистый с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
Пролечитесь [url]http://virusinfo.info/showthread.php?t=15927[/url]
Вариант с LiveCD предпочтительнее
[B]thyrex[/B], сделано. Не знаю, насколько успешно только.
Live CD Dr.Web не загрузился. Использовал Live CD Vba32 Rescue. Он нашел с десяток вредоносных программ. Пункт с карантином из инструкции я как-то не нашел. Но отчет есть + папка mnt.
Сделал логи avz и hijackthis.
Пофиксите в HiJack
[code] F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O20 - AppInit_DLLs: winmm.dll
[/code]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Страрая инфа\Диск C\Program Files\Realty\im.dll','');
QuarantineFile('D:\Страрая инфа\Диск C\Program Files\RuPass\RuPass.dll','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\bljlcqc.old','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
DeleteService('netsik');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\bljlcqc.old');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Desktopicon\eBayShortcuts.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделано.
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\qip\iercpt.dll','');
DeleteFile('D:\Страрая инфа\Диск C\Program Files\RuPass\RuPass.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Сделано.
Чисто.
Установите SP3 (может потребоваться активация) + все новые заплатки
Спасибо, сейчас поставлю.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\страрая инфа\диск c\program files\rupass\rupass.dll - [B]not-a-virus:AdWare.Win32.RuPorn.b[/B] ( DrWEB: Adware.Rupass, BitDefender: Adware.Generic.31748, AVAST4: Win32:RuPorn [Adw] )[/LIST][/LIST]