Printable View
После попытки лечения вируса (просил послать смс для разблокировки) и его удаления, компьютер перестал просить отправить СМС, но все попытки любых программ связаться с серверами вне локальной сети неувенчались успехом. Пинг на компьютер в локальной сети и шлюз проходит без ошибок, при команде ping mail.ru отвечает, что не удалось обнаружить узел mail.ru
Заранее благодарен, и надеюсь на скорый ответ.
[b]Восстановление системы отключить.[/b]
Выполните скрипт в avz
[code]begin
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\autorun.inf','');
QuarantineFile('I:\nx.exe','');
DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
QuarantineFile('C:\Users\Вячеслав\Application Data\bpfeed.dll','');
DelBHO('{88888888-8888-8888-8888-888888888888}');
DelBHO('{3D7CC2F8-3AD0-CF56-0428-25FEE920A236}');
QuarantineFile('C:\SysFiles\ateM0ObZtj6dGH.dll','');
DeleteFile('C:\SysFiles\ateM0ObZtj6dGH.dll');
DeleteFile('C:\Users\Вячеслав\Application Data\bpfeed.dll');
DeleteFile('I:\nx.exe');
DeleteFile('I:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Скрипт выполнен, ситуция не изменилась. Новые логи прилогаются.
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users\66C0~1\AppData\Local\Temp\das83CF.tmp[/CODE]
Выполните скрипт в AVZ
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\66C0~1\AppData\Local\Temp\das83CF.tmp','');
DeleteFile('C:\Users\66C0~1\AppData\Local\Temp\das83CF.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
После выыполнения скрипта не создаеться архив карантина из-за этого не могу выслать. При выполнении скрипта проскакивает строка что система востановления виндовс включена хотя галочка на системном диске убрана, доступ до интернет все также отсутствует. новые логи прилогаются.
[QUOTE='Vertuhay;540664']При выполнении скрипта проскакивает строка что система востановления виндовс включена хотя галочка на системном диске убрана[/QUOTE]
Все нормально, это особенность Висты.
В логах больше ничего подозрительного.
Выполните такой скрипт:
[CODE]begin
ExecuteRepair(14);
RebootWindows(true);
end.[/CODE]
Должно помочь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] i:\nx.exe - [B]Trojan-GameThief.Win32.Magania.cqli[/B] ( DrWEB: Trojan.PWS.Wsgame.12661, BitDefender: Gen:Trojan.Heur.hyW@KGun1Vbb, AVAST4: Win32:Crypt-FRO [Trj] )[/LIST][/LIST]