Printable View
Появлялось окошко и не было доступа в Интернет. Попробовал перевести время на год назад. Окно исчезло, доступ появился, но частично: пинг на сайты идёт, в броузере страницы открываются через раз, а некоторые и вовсе не открываются. Касперский находит вирус в System Memory, но вылечить его не может.
- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('c:\windows\sdman.exe','');
QuarantineFile('c:\windows\system32\cfgsrvc.exe','');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
[b]- Обновите базы AVZ!!![/b]
- Сделайте повторные логи согласно пункта 2 [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscheck.zip
[/I]
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.
Новые логи
Я Вас просил обновить базы. Почему это не было сделано?
Странно... Вроде обновление прошло удачно... Сейчас ещё раз попробую.
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
Попробовал обновить повторно. Делал так: Файл - Обновить базу. Источник оставил по умолчанию.
Нажал Пуск. По завершению вышло сообщение "Автоматическое обновление успешно завершено. Обновление базы не требуется".
Может, я не так что-то делаю?
[QUOTE='gjf;547654']Я Вас просил обновить базы. Почему это не было сделано?[/QUOTE]Год неверный на компьютере ввел AVZ в заблуждение :)
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению
3. Пофиксите в Hijack
[code]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/code]
Да, совсем забыл, что время не вернул на текущую дату. Потому что иначе сообщение с отправкой смс появляется вновь).
Файл C:\WINDOWS\System32\Drivers\parport.sys
замените на чистый из дистрибутива Windows.
[url]http://virusinfo.info/showthread.php?t=51654[/url]
Заменил.
Благодарю за помощь
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]