Прошу Вас дать скрипт для лечения последствия вируса.
Printable View
Прошу Вас дать скрипт для лечения последствия вируса.
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-6002240517-3925192981-161085944-2471\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-6002240517-3925192981-161085944-2471\nissan.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
Здравствуйте,
Выполнил скрипт. По прежному у меня не работают следующие службы:
- сервер
- обозреватель компов
- касперского
Куре-итом прошелся с полной проверкой в безопасном режиме(БР), были заражены все ехешные файлы виндовса и программ файлс.
После этого перезагрузил комп, и запустил обычный режим Виндовса.
После этого ОС стал на половину работать, то есть половина служб виндовса не запущены и не запускается (пишет: дочерняя программа удалена и не может быть запущен) и стандартное восстановление виндовса не работает.
DRWEB детектировал вирус win32.virut.56 на зараженных файлах и исцелял их.
Сейчас карантин загрузил.
Еще раз логи
Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('unpr');
QuarantineFile('C:\Documents and Settings\User\Мои документы\My Received Files\Иманалиев Таалай\WinRAR_3.80_Final__Rus__S.rar','');
QuarantineFile('C:\WINDOWS\system32\drivers\unpr.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\unpr.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(11);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы.
Обновить базы АВЗ, попробуйте отключить восстановление системы.
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
DRWEB детектировал вирус win32.virut.56 на зараженных файлах и исцелял их.
--- до конца вылечили? Больше а/вирус его не находит.
Ура касперски загрузился и служба работает!!!!!!
СПАСИБО!!!!!!!!!!!!
только службы:
- сервер
- обозреватель компьютеров
НЕ РАБОТАЮТ... (выходит ОШИБКА 87: параметр задан неверно)
Логи и карантин прикрепил.
[QUOTE=PavelA;542821]DRWEB детектировал вирус win32.virut.56 на зараженных файлах и исцелял их.
--- до конца вылечили? Больше а/вирус его не находит.[/QUOTE]
больше не находит! Но капсерски еще парочку нашел после него и вроде больше нету!
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 50 минут[/I][/B][/color][/size]
СЛУЖБЫ
- сервер
- обозреватель компьютеров
НЕ РАБОТАЮТ... (выходит ОШИБКА 87: параметр задан неверно)
помогите пожалуйста запустить эти службы:
- сервер
- обозреватель компьютеров
очень прошу
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\romwln.dll - [B]not-a-virus:RemoteAdmin.Win32.ROM.a[/B][/LIST][/LIST]