Printable View
Тоже поймала вирус - на половину экрана висел банер ПО File Downloader, не было связи с интернетом. В автозагрузке висел siszyd. Поменяла системную дату на год назад - банер пропал, но система сильно тормозила.
Сделала все операции, описанные в правилах. Siszyd еще есть в автозагрузке, но система не тормозит.
Посмотрите пожалуйста.
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его с паролем virus и прикрепите к сво-ему сообщению
3. Сделайте новые логи.
Пофиксить в HijackThis
[code]
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,
[/code]
ПК перезагрузите.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\our family\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Сделала, но в карантине не было файлов. Запустила Атокарантин - 14 файлов образовалось, в архиве загрузила.
Также появившийся при записке get файл загрузила.
Вкладываю новые логи.
Файл C:\WINDOWS\System32\Drivers\ipsec.sys
замените на чистый из дистрибутива Windows.
[url]http://virusinfo.info/showthread.php?t=51654[/url]
Установите Internet Explorer 8
Исправьте системную дату, у вас 2008 год стоит.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]