Printable View
Помогите пожалуйста. Заразилась через флешку подруги вирусом Brontok (по крайней мере такой вирус нашелся на флешке при ее сканировании), после перезагрузки при вводе логина и пароля появляется черный экран. Я так поняла, что это блокировка автозагрузки.
Диспетчер команд запускается, а вот возможности входа в редактор реестра нет - ругается, что нет прав администратора.
Что делать?
[QUOTE='Vminore;527453']Что делать?[/QUOTE][url]http://virusinfo.info/showthread.php?t=1235[/url]
Я читала, но не могу ничего сделать, у меня просто черный экран (как в обычном режиме, так и в безопасном). Нужно сначала загрузить систему, а потом ставить же. Помогите, пожалуйста
p/s Пишу с чужого ноутбука
[QUOTE='Vminore;527453']Диспетчер команд запускается[/QUOTE]
значит система загрузилась.
В диспетчере задач выполните
Файл - Новая задача (Выполнить) - explorer.exe
Если рабочий стол появится - делайте логи
Надеюсь, что все правильно сделала
[b]Восстановление системы отключить.[/b]
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\marvic\AppData\Roaming\Microsoft\Windows\Templates\10836-NendangBro.com','');
QuarantineFile('C:\Windows\system32\GPhotos.scr','');
QuarantineFile('cmd-brontok.exe','');
DeleteFile('cmd-brontok.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Огромное спасибо! Вы волшебники!
Только у меня еще вопрос: к ноуту был подключен внешний диск и флешка. На флешке точно вирус, с него и заразилась, а вот на винчестере не знаю. Как их проверить и чем вылечить?
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteFile('C:\Users\marvic\AppData\Local\br6327on.exe'); // из Хиджака
DeleteFile('C:\Users\marvic\AppData\Roaming\Microsoft\Windows\Templates\10836-NendangBro.com');
DeleteFile('C:\Windows\Tasks\At1.job');
DeleteFile('C:\Windows\Tasks\At2.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи с подключенной флэшкой и внешним диском
Кажется, что заражена только флешка
Выгрузите установленный антивирус на время выполнения скрипта. Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\Users\marvic\AppData\Local\br6327on.exe','');
DeleteFile('C:\Users\marvic\AppData\Local\br6327on.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus-2652');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
Закачайте карантин, повторите логи
Карантин закачала, логи прикладываю
Выполните скрипт в AVZ:
[code]
begin
ClearHostsFile;
DeleteFile('H:\autorun.inf');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Больше ничего плохого. Что с проблемой?
Вроде все нормально. Спасибо большое!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]