Printable View
Добрый вечер!
На меня навалилась страшная беда, вирус get acсelerator:)
Серое окошко с указаниями направить им смс на номер 1350
Интернета на компутере нету :?
Все что требуется вроде собрала (ЗЫ касперский мониторил всю ночь мой многострадальный ПК).
ЗЫ Признаюсь сразу: начитавшись аналогичных тем, я уже пыталась выполнить какие-то скрипты, но, как вы догадываетесь, они оказались неуспешными:girl_to_take_umbrag
И сдавленный жалобный писк: хелп ми....
Заранее благодарю!!!
Пролечитесь этим и сделайте новый лог virusinfo syscure
Vegas, спасибо! Только у меня возник вопрос: мне нужно выполнить только п.1 и 2 "Диагностика" или снова все пункты проходить? Если все пункты проходить, есть ли какой-нибудь способ ускорить проверку в безопасном режиме каперским?
Пункт 1.
Спасибо! Сообщение пропало. Выкладываю указанные вами логи.
Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\TortoiseGit\bin\TortoiseGit.dll','');
QuarantineFile('C:\Documents and Settings\Нютка\Application Data\Mozilla\Firefox\Profiles\u1l9z55t.default\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}\platform\WINNT\components\ColorZilla.dll','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Documents and Settings\Нютка\av_md.exe','');
DeleteFile('C:\Documents and Settings\Нютка\av_md.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин по красной ссылке вверху. Повторите логи
Выполнила все по инструкции:)
А я прально понимаю, что avz на TortoiseGit ругается?
Скачайте и проверьтесь этой утилитой
[url]http://www.esagelab.com/files/tdss_remover_latest.rar[/url]
Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи
Доброго вечера!
Проверилась утилитой, выдало много всякого (см. скриншот).
Эти пункты все надо удалить? А то мне как-то страшно стало :O
IMHO, их все надо оставить.
[QUOTE='pig;529453']Повторите логи [/QUOTE]
Выполните
Оставила все файлы. При сканировании avz мой eset32 орал на atapi.sys и stpd.sys, но удалить не смог.
В общем отключила его и сделала заново логи. Логи в аттаче.
Если нужны полные логи, сообщите, пожалуйста
c\windows\system32\drivers\atapi.sys - замените на чистый с дистрибутива или аналогичной системы
[url]http://virusinfo.info/showthread.php?t=51654[/url]
Спасибо огромное за помощь!!! atapi.sys заменила, нодом проверила - вирусов не найдено. Спасибо virusinfo.info и отдельное мегаспасибо вам, мои спасатели, vegas и pig!!! У вас очень нужное дело! СПАСИБО!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]