Printable View
После лечения компа попрежнему остаются баги:
- на диске С: визуально не наблюдается папка "Windows"( в т.ч. среди скрытых), хотя судя по работе АВЗ он ее таки проверяет и видит 4 подозрительных файла в папке Инсталлер в Винде;
- не подключаются флешки;
- у картинки на рабочем столе виден только правый верхний ее угол, такое впечатление, что картинку сместили по диагонали влево вниз.
В Hijackthis пофиксите:
[code]R3 - URLSearchHook: (no name) - - (no file)[/code]
В AVZ выполните скрипт:
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
[/code]
Что с проблемой?
проделал все как Вы посоветовали, но все выше описанные мною баги остались неизменными.
Флешки в оборудованиях светятся с желтым знаком. в сведениях записано "Драйвер для этого устройства был отключен. Возможно, необходимые функции исполняет другой драйвер. (Код 32)"
обновление драйвера через инет пишет что более подходящий драйвер чем тот что установлен не найден.
еще один отчет забыл прикрепить
также касперский находит вот єти два вируса, но не может их удалить.
15.01.2010 15:21:49 Обнаружено: Trojan.BAT.Reboot.v D:\System Volume Information\_restore{B617D548-B296-408D-AC32-20C0B32C9A11}\RP158\A0039215.exe/6/UPX/ha12setup.bat
15.01.2010 15:21:50 Обнаружено: Trojan-Ransom.Win32.Krotten.lb D:\System Volume Information\_restore{B617D548-B296-408D-AC32-20C0B32C9A11}\RP158\A0047251.exe
Папка Винды видна, флешки подключились после предварительного их удаления в устройствах.
Остался (из замеченных мной) глюк с картинкой на рабочем столе. картинка по прежнему сильно сдвинута влево вниз (виден только верхний правый ее угол (прим 20%), если кто знает как это подправить буду признателен. скорее всего это гдето в настройках регулируется..
К сообщению прикрепляю отчет Комбофикса, единственное что из него понял c:\windows\system32\winlogon.exe . . . is infected!!
но пока не понял как это влияет на работу компа.
Выполните оичстку всех точек восстановления системы на D и С.
MBAM и прочие остатки антивирусных продуктов деисталлируйте (в логе виден Symantec и Kaspersky)
Отключите все защитное ПО.
Выполните скрипт в AVZ:
[CODE]
begin
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\win.ini','');
QuarantineFile('c:\windows\system32\winlogon.bak','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
QuarantineFile('c:\windows\system32\sfcfiles.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
закачал. правда при выполнении первого скрипта в АВЗ быстро пронеслись красные строчки со словом "Ошибка", вот только так быстро что не успел прочесть...(
[COLOR="Red"]Скопируйте[/COLOR] файлы (те которые найдете)
[B]c:\windows\system32\win.ini
c:\windows\system32\winlogon.bak
c:\windows\system32\winlogon.exe[/B]
с помощью [url=http://virusinfo.info/showthread.php?t=17228]IceSword[/url] и пришлите по правилам.
[QUOTE='миднайт;562236']с помощью IceSword и пришлите по правилам.[/QUOTE]
По правилам это через "Прислать запрошенный карантин"?
В ссылке из Вашего письма расписано как [COLOR="Red"]удалять[/COLOR] файл с помощью IceSword. К тому же файл winlogon.exe у меня свободно копируется в любую дерикторию.
Вот ссылка на проверку этого файла через VT
[url]http://www.virustotal.com/ru/analisis/af19c930f984cbd4cd7a5a16e74e4bd86c495b0376ce0a0faeab368e456a80a2-1261589826[/url]
Если файлы свободно копируются, то добавьте их в карантин и пришлите по правилам. [По ссылке по IceSword вместо удаления просто выберите копировать :)]
Кроме c:\windows\system32\winlogon.exe других файлов нет.
Пытаюсь добавить через АВЗ файл в карантин. Вроде как ошибок не выдает, но карантин за сегодня пуст. вручную скопировал файл в папку карантин, когда пытаюсь заархивировать карантин с помощью все той же АВЗ файла в папке не видно, хотя через виндовский проводник он там наблюдается.
Через айссворд пытаюсь скопировать открывается окно для копирования но в строчке "имя файла пусто, и соответственно ничего никуда не копируется.
могу заархивировать вручную файл и отправляю по правилам.
Файл чистый.
Посмотрим еще на лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]
не могу проверить этой прогой. виснет комп. уже даже на ночь оставлял, пришлось утром перегружаться резетом.
Из негативных последствий осталась только сдвинутая картинка рабочего стола. может это в настройках можно гдето подправить, а не искать новые вирусы?
Вчера установил контрстрайк и в игре изменял разрешение экрана, так вот после выхода с контры картинка как и нужно по центру рабочего стола установилась, но стоит поменять картинку или перегрузить комп, опять виден только правый верхний угол. при этом все ярлыки по столу размещены верно.
Попробуйте обновить драйвера на видеокарту.
Лог gmer нужно делать выгрузив все защитное ПО.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]