Printable View
Здравствуйте. Просит код, как обычно. =\
Запускался с WinXP Home. На компьютере WinXP Prof и Home.
Вирус сидит в WinXP Prof sp2.
Вирус: доступ в сеть запрещен. Отошлите смс на номер 1350 с сообщением 262016655.
Дополнительные ошибки: При запуске WinXP Prof вылазят ошибки: Ошибка LaunchApplication.exe. ConnAPI.DLL не найден.
Помогите пожалуйста вылечить этот вирус.
- нужны логи AVZ и HijackThis полученные на 'больной' машине/системе ...да и AVZ следовало бы обновить :rtfm:
На больной системе AVZ виснит. А на Home не обнавляет AVZ. =/
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
На больной системе нет доступа в интернет.
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
Т.е. мне нужно загрузиться в безопасном режиме и сделать логи?
В безопасном режиме тоже вылазит окошко с File Downloader.
Скачайте утилиту во вложении и запустите.
После перезагрузки сделайте логи с больной системы
Теперь все получилось. Посмотрите пожалуйста.
Окошко с Downloader не всплывает, но компьютер тормозит: будто драйверы с видео и аудио слетели.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\av_md.exe','');
QuarantineFile('c:\windows\system32\av_md.exe','');
TerminateProcessByName('c:\windows\system32\av_md.exe');
DeleteFile('c:\windows\system32\av_md.exe');
DeleteFile('C:\Documents and Settings\User\av_md.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пролечитесь [url]http://support.kaspersky.ru/downloads/utils/tdsskiller.zip[/url]
Сделайте новые логи.
При попытке запустить WinXP Prof вылезает синий экран смерти "0x0000007B (0xF789E528, ...)" =0
пытался запустить последнюю рабочую версию, всеравно появляется ошибка. И не загружается в безопасном режиме.
Пробуйте загрузиться с LiveCD и подменить C:\WINDOWS\system32\DRIVERS\atapi.sys
Здравствуйте. Относил жесткий диск на другой компьютер, проверил папку Windiws программой cureit. Нашел 7 вирусов, и удалил их (могу прислать скриншот вирусов). Переписал "atapi.sys" куда нужно.
Поставил обратно на комп, сначала снова выдовал "синий экран смерти". Выбрал пункт "загрузить последнюю рабочую конфигурацию" и Windows запустился. Пока что не наблюдалось синих экранов после перезагрузок. Огромное спасибо!
По поводу вируса:
Выполнил скрипт, выполнил проверку прогой tdsskiller.
Вот новые логи, может карантин уже не нужно будет? Если все таки нужен карантин, пришлю только через день, пока нет возможности.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Все выполнил.
Карантин отправил. Вот номер 091216_200740_virus_4b2913dc128e5.zip
И новые логи.
Чисто
Установите SP3 (может потребоваться активация) + все новые заплатки
Спасибо большое за помощь!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]