Printable View
Здравствуйте!
На ноутбуке экран в нижнем правом углу с просьбой отослать смс. Экран вначале убрала ухищрениями (поставила дату на год раньше), т.к. он заслонял все и не давал запустить AVZ
Пофиксила
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
Скрипт в AVZ не запускала.
1) Скачайте программу из вложения, запустите и дождитесь окончания работы. Компьютер перезагрузится.
В каталог откуда запускалсся get3 у вас появится файл drv.sys - запакуйте его в архив и приложите к вашему следующему сообщению.
2) Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Таня\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Таня\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
3) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
4) Обновите базы AVZ.
5) Сделайте новые логи.
Вот новые логи и drv.sys
Переименуйте файл drv.sys в [B]rasl2tp.sys[/B] и замените им файл с тем же названием в директории:
[CODE]C:\WINDOWS\System32\drivers\rasl2tp.sys[/CODE]
Затем перезагрузите компьютер.
Рекомендации:
1) Установите SP3 и все последующие обновления (заплатки).
2) Установите Internet Explorer 8.
3) Ознакомьтесь с этой темой: [url]http://virusinfo.info/showthread.php?t=30339[/url]
Большое спасибо! Все работает нормально!:clapping:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\таня\главное меню\программы\автозагрузка\siszyd32.exe - [B]Trojan-Dropper.Win32.HDrop.aj[/B] ( DrWEB: Trojan.Botnetlog.124 )[/LIST][/LIST]