Printable View
Подобная ситуация возникла на нетбуке как и в нескольких прошлых темах. Экран в нижнем правом углу с просьбой отослать смс.
Пробовал сделать наподобии разобранной ситуации пофиксил
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
И пробовал выполнить скрипт по удалению фаила siszyd32.exe из авторана, но ничего не вышло, окно снова вылезает.
После пробовал антивирус, но не может скачать базы, отсутствует связь с интернетом.
Логи:
Не нужно применять лечение из чужих топиков! Каждый случай уникален и требует индивидуального подхода к лечению. Применяя лечение из чужих топиков, можно только хуже наделать.
Бог с ним, с антивирусом. Он нам пока и не нужен.
На период лечения нужен свежескаченный CureIt! или AVPTool. Скачать этот антивирусный сканер придётся, разумеется, на другом компьютере, который может работать с и-нетом.
Карантин загрузите по Правилам.
Плюс установите AVZPM, перезагрузитесь и сделайте новые логи.
Что-то Карантин не могу прикрепить, пишет что превышает размер, хотя весит 4.0 мб
Логи:
[QUOTE='wear;539448']Что-то Карантин не могу прикрепить, пишет что превышает размер,[/QUOTE]
Присылают карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его с паролем [B]virus[/B] и прикрепите к сво-ему сообщению
3. Обновите базы AVZ
4. Сделайте новые логи
Этот экран занимает 3\4, очень сложно работать в AVZ и базы пока не могу обновить интернет не работает.
Карантин загрузил.
Пункты 1 и 2 выполнили?
После запуска get3 окно пропало
drv.sys появился, прикрепил
system32\drivers\hdaudbus.sys замените на чистый с дистрибутива
Это уже можете выполнить?
[QUOTE='thyrex;539457']3. Обновите базы AVZ[/QUOTE]Тогда вперед
И это тоже
[QUOTE='thyrex;539457']4. Сделайте новые логи[/QUOTE]
Базу AVZ обновил, логи
C:\WINDOWS\system32\Drivers\Fdc.SYS скопируйте в другую папку, запакуйте с паролем [B]virus[/B] пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Fdc.sys фаил прислал
Файл чистый. Ложная тревога
Больше в логах плохого не увидел
т.е. все ок, больше ничего не надо делать?
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
еще какая-то проблема почему-то в ждущем(спящем) режиме комп виснет, как только заходит перестает реагировать
Попробуем помочь, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Проблема решилась после обновления windows.
Почитал вашу статью про защиту от вирусов, помогло. Спасибо!!! :)
Окно больше не вылезает. И не виснет в спящем режиме
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\главное меню\программы\автозагрузка\siszyd32.exe - [B]Backdoor.Win32.Bredolab.boj[/B] ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )[*] c:\documents and settings\ируська\главное меню\программы\автозагрузка\siszyd32.exe - [B]Backdoor.Win32.Bredolab.boj[/B] ( DrWEB: Trojan.Botnetlog.125, BitDefender: Trojan.Downloader.Bredolab.BX, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan )[/LIST][/LIST]