Printable View
Второй раз ловлю эту гадость, первый раз нашёл скрипт для avz, всё сделал, удалил. На днях поймал новую версию этого же вируса. Скрипты пробовал, не подходят. Но выходит в интернет с безопасного режима. Nod 32 эту заразу не видит. Очень надеюсь на то, что вы поможете: без компьютера не могу: учусь на программиста.
1) Выполните лечение этой утилитой: [url]http://support.kaspersky.ru/viruses/solutions?qid=208637311[/url]
Лечение утилитой и все последующие пункты выполняйте в обычном режиме загрузки системы.
2) Пофиксите в HijackThis:
[CODE]F2 - REG:system.ini: UserInit=\.globalrootsystemrootsystem32userinit.exe,[/CODE]
3) Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\sxg07.drv','');
QuarantineFile('C:\WINDOWS\system32\winmm.dll','');
QuarantineFile('C:\WINDOWS\Resources\Themes\Theme.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('F:\HeXWur.EXE','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\HeXWur.EXE');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
4) Затем выполните второй скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
5) Обновите базы AVZ.
6) Сделайте новые логи в обычном режиме.
Спасибо, сейчас папробую, забыл сказать. От незакрываемого окна я избавился.
Вот новые теперь интернет в обычном работает)))
Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\agp440.sys','');
end.[/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Почему не пофиксили в HijackThis ?
Профиксил. Он один файл выделил Вроде что-то с винампом связаное.
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
Пасиба вам огромное, теперь всё зачипись!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.sf[/B] ( BitDefender: Trojan.AutorunINF.Gen )[*] f:\hexwur.exe - [B]Packed.Win32.Krap.l[/B] ( DrWEB: Win32.HLLW.Autohit.10838, BitDefender: Gen:Trojan.Heur.AutoIT.0q3@baTMq2dO )[/LIST][/LIST]