Printable View
Здравствуйте! Стали не первого раза открываться сайты в браузере. AVAST Profesional 4.8 обнаружил подозрение на заражение в С:\windows\system32\drivers\zqpjuzgw.sys и rootkit, предлагая его удалить, что я и сделал. Однако проблемы не исчезли. Сообщения Avst появляются вновь. Файл zqpjuzgw.sys не удаляется, не переименовывается. Диагностика сделана, файлы логов высылаю.Help!
1. Скачайте Vba32 Rescue по следующим ссылкам:
[url]ftp://anti-virus.by/pub/vbarescue-beta.iso[/url]
[url]ftp://vba.ok.by/vba/vbarescue-beta.iso[/url]
2. Запишите образ на болванку
3. Загрузитесь с диска восстановления
4. Подключите флэшку
5. Выберите в меню Midnight Commander (с ним удобнее работать)
6. Найдите и скопируйте на нее файл:
[QUOTE]C:\WINDOWS\system32\Drivers\zqpjuzgw.sys[/QUOTE]
(разделы жесткого диска ищите в /mnt)
7. Удалите файл с диска
8. Повторите лог [B]virusinfo_syscheck.[/B]
После удаления зловредного zqpjuzgw.sys все сайты стали открываться отлично.Огромное спасибо за помощь. А я хотел снять жесткий диск, поставить на другой компютер и там его удалить.Думаю результат был бы тот же, только работы рукам больше. Прислать ли повторный virusinfo_syscheck.zip ?
[QUOTE='anakon;542587']Прислать ли повторный virusinfo_syscheck.zip ?[/QUOTE]
Да.
Извините за не быстрый ответ. Скажите, что делать с вредоносным файлом, который я записал на флешку в процессе его удаления с компютера?
[QUOTE='anakon;547377']Скажите, что делать с вредоносным файлом, который я записал на флешку в процессе его удаления с компютера?[/QUOTE]Упаковать с паролем virus и прислать по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пофиксите в HiJack
[CODE]O4 - Startup: desktop.ini.lnk = ?
O4 - Global Startup: desktop.ini.lnk = ?[/CODE]
O4 - Startup: desktop.ini.lnk = ?
O4 - Global Startup: desktop.ini.lnk = C:\Documents and Settings\All Users\Start Menu\Programs\desktop.ini
Это после запуска HiJack имеются такие строчки
Правильно я понял "Пофиксите в HiJack"?
Да, пофиксите эти строки.
Как? Смотреть здесь [URL]http://virusinfo.info/showthread.php?t=4491[/URL]
Пофиксил по инструкции и эти строчки пропали. Теперь все, можно спать спокойно?
[QUOTE=anakon;549358]Пофиксил по инструкции и эти строчки пропали. Теперь все, можно спать спокойно?[/QUOTE]
Если все нормально, то да, хотя, Новый год на носу!:smile:
Огромное спасибо всем и поздравляю с наступившим Новым годом! Желаю удачи и только побед над зловредами царства тьмы!:rolleyes::)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]