Проверте компютер вроде вирус остался

Printable View

10.12.2009, 15:56
biznesoft

Проверте компютер вроде вирус остался

Здраствуйте!
Возникла у меня проблема следующая... после очистки AVZ от вирусов файлы не откриваютса только если через правую клавишу мышки нажать "Открыть".
После збора информации для вашево сервиса (тоисть выполнения скриптов) все нормально открываетса... все файлы а также и Мой компютер.
Просьба проверить компютер может что осталось, зарание спасибо.

Помогите, компютер на работе...:(
10.12.2009, 17:00
Ingener

1) Отключите восстановление системы.
2) Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\ROOT\SYSTEM\MaY.exe','');
DeleteService('CSNetManagerXp');
QuarantineFile('C:\WINDOWS\system32\isass.exe','');
DeleteFile('C:\WINDOWS\system32\isass.exe');
DeleteFile('C:\ROOT\SYSTEM\MaY.exe');
DeleteFileMask('C:\ROOT', '*.*', true);
DeleteDirectory('C:\ROOT');
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-14KC2A366632}');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
3) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
4) Сделайте новый лог virusinfo_syscheck.zip + такой лог: [url]http://virusinfo.info/showthread.php?t=40118[/url]
10.12.2009, 17:21
biznesoft

Cкрипт AVZ выполнил....
файл по ссылке закачал:
[CODE]Файл сохранён как 091210_171828_quarantine_4b21033413690.zip
Размер файла 1144
MD5 9e5a4ef36f2b96f7536002e09f5833b2[/CODE]
:)Лог Gmer уже на подходе ...
10.12.2009, 17:43
biznesoft

Лог файл закачал.
Жду ответа ...
10.12.2009, 17:53
snifer67

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
[CODE]
s8i4zh5k.exe -del service arhhgy
s8i4zh5k.exe -del service dicqf
s8i4zh5k.exe -del service gfvaym
s8i4zh5k.exe -del service xydulcn
s8i4zh5k.exe -del file "С:\WINDOWS\system32\fdyija.dll"
s8i4zh5k.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\arhhgy"
s8i4zh5k.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dicqf"
s8i4zh5k.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gfvaym"
s8i4zh5k.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xydulcn"
s8i4zh5k.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\arhhgy"
s8i4zh5k.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dicqf"
s8i4zh5k.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gfvaym"
s8i4zh5k.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xydulcn"
s8i4zh5k.exe -reboot
[/CODE]
Сделайте новый лог gmer.
10.12.2009, 18:09
biznesoft

Сделал.. пишет, что файл не найден... и так дальше что значение неверно.
Делаю новый Лог файл Gmer.
11.12.2009, 18:09
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]