Printable View
появлялось окно с просьбой отправить смс с текстом k704813600 на номер 4460. после долгих мучений помог Kaspersky Rescue Disc 8.8.1.36 build 26.12.2009 (скачать можно с торрентс.ру). Он нашел много плохих длл-ок и удалил. (прикрепил report.log)
Хочу почистить сисетему от остатков этой заразы.
1. Скачайте утилиту во вложении и запустите. Компьютер перезагрузится
2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению
3. Пофиксите в Hijack
[code]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/code]
4. Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteService('msupdate');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
[QUOTE] >> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]
5. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
6. Сделайте новые логи + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] + проверьтесь [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url]
все сделал по инструкции. видимых проблем пока не наблюдаю. спасибо
TDSSKiller нашел и устранил несколько проблем. прицепил лог.
после 10 минут работы ОС стала виснуть. Удается запустить "диспетчер задач". Загрузка ЦП 100%. Два процесса грузят по 50% - explorer.exe и lsass.exe
system32\drivers\redbook.sys замените чистым с дистрибутива
Сохраните текст ниже как cleanup.bat в ту же папку, где находится xgml97gl.exe (gmer)
[CODE]xgml97gl.exe -del service aliserv
xgml97gl.exe -del file "c:\windows\system32\drivers\aliserv3.sys"
xgml97gl.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aliserv3.sys"
xgml97gl.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aliserv"
xgml97gl.exe -del reg "HKLM\SYSTEM\ControlSet003\Control\SafeBoot\Minimal\aliserv3.sys"
xgml97gl.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\aliserv"
xgml97gl.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделать новый лог gmer.
сделал лог gmer.
прогнал проверку Kaspersky Virus Removal Tool, нашлась зараза, была удалена. прикладываю лог.
проблема с загрузкой цп несколькими процессами все еще проявляется.
C:\WINDOWS\system32\DRIVERS\atapi.sys замените чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
Проблема решена. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]