Printable View
Помогите! Поймала вирус Win32. HLLW.autoruner
Dr. Web находит вирус, удаляет, через нкотрое время он появляется опять (или win32..., или trojan..., или tool...).
Вирус блокирует доступ в интернет. Заблокировал доступным к системным файлам. Невозможно отключить восстановление системы.
Помогите, пожалуйста!!!
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msnwm.exe','');
DeleteFile('C:\WINDOWS\system32\msnwm.exe');
DeleteService('eneyg');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
А я не совсем поняла, какой файл необходимо в карантин отправить, чтобы потом можно было прислать карантин?
Это новые логи.
Что делать с карантином? какие файлы надо добавить?
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
[QUOTE] >> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]
Сделайте новый лог virusinfo_syscheck.zip
Ошибку исправила
Вот новый лог virusinfo_syscheck.zip
[code]Версия Windows: 5.1.2600, Service Pack 2[/code]
Установите SP3 и вышедшие после него обновления (может потребоваться активация). Что с проблемами?
Это всё здорово, но если обновлюсь, то система запросит активацию копии, а как это сделать хз.
Тогда хотя бы все обновления на SP2.
Ну всё, вирус удален. Огромное спасибо всем отозвавшимся.