Printable View
Sorry, pishu iz save mood with network drivers support.
POd obi4nim akkauntom ya nemogu zagruzit v browser'ah vash page i luboy web page antivirusov. Browser tyt je zakrivaetsa.
Avast ni4ego ne nashel.
Cure It! Ni4ego ne nashel.
Dispet4er zada4 ne rabotayet.
Process XP toje.
AVZ & Hi Jack logs included.
+ Desktop Screenshots.
Nu komentirovat' screens ya dumayu ne stoit :):):)
Thx a lot!
Скачайте новый avz,
обновите базы,
сделайте новые логи.
I'm Sorry :)
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\iodnj.dll','');
DeleteFile('C:\Windows\system32\iodnj.dll');
RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs', '');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи.
+snifer67 выполните
Пофиксить в Hijack следующие строки:
[CODE]O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
F2 - REG:system.ini: UserInit=userinit.exe,
[/CODE]
Выполнить скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\iodnj.dll','');
DeleteFile('C:\Windows\system32\iodnj.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(11);
Executerepair(17);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
Результат загрузкиФайл сохранён как 100104_142937_virus_4b41d121a672c.zip
Размер файла 251619
MD5 2c7d061d1379f2f65802f4d1c8aac2d3
Файл закачан, спасибо!
Вроде бы комп очнулся.
В логах чисто, что с проблемой?
[B]shapel[/B], Проблема исчезла.
Спасибо Большое!
Ок! С Новым Годом!:smile:
Что за autorun на диске "F"?
[QUOTE=PavelA;551809]Что за autorun на диске "F"?[/QUOTE]
Флешка. :)
Нужно прислать на проверку, если конечно не сами его делали.
Результат загрузкиФайл сохранён как 100108_131956_virus_4b4706ccd0259.zip
Размер файла 182
MD5 99d7719e03285feb356e90a79594316e
Файл закачан, спасибо!
Заархивил и залил.
На флешке - вирус.
Надо удалять.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('F:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
Повторить логи с включенной флешкой.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \autorun.inf - [B]Trojan.Win32.AutoRun.oc[/B] ( BitDefender: Trojan.AutorunINF.Gen )[*] c:\windows\system32\iodnj.dll - [B]Trojan-Downloader.Win32.Piker.baw[/B][/LIST][/LIST]