Printable View
После ввода кода полученного на страничке Dr.Web
[url]http://news.drweb.com/show/?i=304&c=5[/url]
Окно вымогателя исчезло. Но осталось куча последствий. И собственно сам зловред еще сидит в системе.
Просканировал AVZ нашел пару троянов, но вроде удалить не смог.
Логи прилагаю.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1\Cookies\userlib.dll','');
DeleteFile('C:\Documents and Settings\1\Cookies\userlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]
Скрипт выполнил.
Карантин отправил. Помимо запрашиваемого в скрипте файла в карантине лежит еще ранее занесенный AVZ. Вирус маскировался под дистрибутив WinRar с названием Trojan-Downloader.Win32.Murlo.Daz.
Также есть один файл в папке инфицированных. Некая библиотека lhksxk.dll с подозрением на Trojan-Downloader.Win32.Kido.e
Новые логи прикрепляю.
З.Ы. В безопасном режиме комп негрузится. Получаю BSOD. Загружается в обычном режиме очень долго. Заблокированны диспетчер задач и выход в интернет и тд.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ExecuteRepair(11);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
[CODE]
gmer.exe -del service AppSvc
gmer.exe -del file "C:\WINDOWS\system32\ihksxk.dll"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\AppSvc"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\AppSvc"
gmer.exe -reboot
[/CODE]
Сделайте новый лог gmer.
Новый лог.
Чисто.Что с проблемой ?
Система все также долго грузится. И это самое больше раздражающие((
Аваст выдает ошибку при запуске монитора почты. Не критично.
Долгие раздумывания системы при открытии проводника и разных приложений.
Все также не работает инет.
З.Ы. При сканировании HiJackThis на этапе O4 выдает ошибку:
This action cannot be completed because the other application is busy.
......
Когда жму Switch To.. сканирование продолжается и завершается.
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 13 минут[/I][/B][/color][/size]
Ребята, гляньте еще логи пожалуйста. Что может тормозить загрузку и работу проводника вместе с запуском приложений???
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(10);
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Что с безопасным режимом и интернетом?
[B]thyrex[/B]
ООО, сек сейчас все быстро сделаю и проверю.
Спасибо!)
Безопасный режим грузится. С этим все ок уже.
Но все та же пауза как и при обычной загрузке присутствует((( После ЛогОна гдето 2 с половиной минуты до появления значков на рабочем столе.
Интернет неработает. Роутер пингуется а уже дальше нет. Вполне возможно что роутер невпускает. Проверю сейчас.
Но тормознутость загрузки приложений просто убивает и это главное что хотелось бы поченить.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 15 минут[/I][/B][/color][/size]
ОМГ)))
Проблему долгой загрузки решил.))
Оказывается в системе было запущенно 2 ядра антивируса. Нод и Аваст.
Аваст явно запущен а Нод криво удален. Путем удаления в безопасном режиме фирменной утелитой все стало как надо))) Теперь удалю Аваст для лучшего эффекта и поставлю чтото заново.
Вопрос что поставить и как вернуть работоспособность интернета???
[size="1"][color="#666686"][B][I]Добавлено через 1 час 49 минут[/I][/B][/color][/size]
Итак поборол все проблемы своими силами))
Интернет появился после востановления Winsock2 и сброса настроек TCP/IP.
Помогла прога WinSockXPfix.
Всем спасибо! Комп вылечен)))
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Посоветуйте антивирус ато Аваст мой привычный несправляется с последней волной зловредов-вымогателей((((
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]