Printable View
Порекомендовали перенести в другую тему [URL="http://virusinfo.info/showthread.php?t=68101"]отсюда[/URL]. Проблема - после удаления вируса Internet Security система стала грузиться медленнее, при загрузке долго не показывает картинки с ярлыков на рабочем столе, процессов в диспетчере задач больше, чем до вируса.
Почти станд. скрипт выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Cursors\size4_rm.cur:SRH4AK87Nx4wfeGXeoZz','');
DeleteFile('C:\WINDOWS\Cursors\size4_rm.cur:SRH4AK87Nx4wfeGXeoZz');
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Далее AVZ - Мастер поиска и исправления программ - Все проблемы - Отметить и выполнить
После этого всего повторить станд скрипт №2 Лог прислать.
Лог сделал, похоже дело в stophid.exe(если я что-нибудь понимаю:))
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\StopHid.exe','');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', Trim(StringReplace(RegKeyStrParamRead('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'), 'C:\WINDOWS\Cursors\size4_rm.cur:SRH4AK87Nx4wfeGXeoZz', '')));
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин.
Повторить станд скрипт №2. Прислать лог.
Вот лог:
Карантин пришлите. Там файлик должен лежать.
Файлика нету в карантине. Этот заражённый курсор я ещё вчера удалил. Сейчас даже перепроверил - нету его:(
C:\WINDOWS\StopHid.exe - меня вот этот интересовал.
Прошу прощения.
Я карантин уже прислал, что с ним?
C:\WINDOWS\StopHid.exe - чистый.
Хм, что же делать?
Сделайте лог Гмер. Посмотрим, м.б. он что-то покажет.
Gmer лог не может сделать. После его запуска появляется сообщение "В устройстве нет диска. Вставьте диск в устройство device\harddisk4\DR5". Жму раз 100 "отмена", после чего gmer вырубается с стандартной видовской ошибкой "Отправлять/Не отправлять отчёт".
Ошибка вываливается до нажатия на кнопку Scan или после? Если после, снимите галочку на вкладке Devices перед началом сканирования
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]