Printable View
Ни один антивирус не запускается, в безопасном режиме не грузится, антивирусы с LiveCD ничего не видят, полиморфная версия AVZ не запускается, комп перезагружается. Удалось запустить переименованный HijackThis с флешки, т.к. при завершении сканирования комп перезагружался и не cохранял логи на HDD
Запустите HijackThis, в стартовом окне выберите [I]Open Misc tools section[/I], там нажмите [I]Ignorelist[/I]. Если в списке что-то есть, нажмите [I]Delete All[/I], затем внизу [I]Main Menu[/I] и сделайте лог заново.
Все сделал, в [I]Ignorelist была одна позиция, я ее удалил и сделал новый лог:
[/I]
Чем сможете помочь?
[CODE]O20 - AppInit_DLLs: [COLOR="Red"]C:\WINDOWS\Cursors\3dwarro.cur:RVyGfxAGsJNl[/COLOR][/CODE]
Вот он!
Фиксить не надо, это бесполезно.
У вас под LiveCD AVZ работает?
да, работает
Под LiveCD выполните скрипт в AVZ:
[CODE]begin
QuarantineFile('C:\WINDOWS\Cursors\3dwarro.cur:RVyGfxAGsJNl','');
DeleteFile('C:\WINDOWS\Cursors\3dwarro.cur:RVyGfxAGsJNl');
end.[/CODE]
После этого пробуйте делать логи в своей системе.
Карантин пришлите согласно приложению 3 правил.
Итак, вот логи и запрошенный карантин, посмотрите?
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Cursors\3dwarro.cur:RVyGfxAGsJNl');
DeleteFile('E:\autorun.inf');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
[b]Обновите базы AVZ[/b] и сделайте новые логи.
Новые логи, сделал, есть в них чонить вредное?
Ничего плохого не видно, но...
[QUOTE]Внимание !!! [COLOR="Red"]База поcледний раз обновлялась 21.08.2009 [/COLOR]необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Чего ж не обновили-то?
[B]Bratez[/B], спасибо, огромное
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\cursors\3dwarro.cur:rvygfxagsjnl - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Packed.19647, AVAST4: Win32:Bredolab-BR [Trj] )[*] e:\autorun.inf - [B]Trojan.Win32.AutoRun.oc[/B] ( BitDefender: Trojan.AutorunINF.Gen, AVAST4: BV:AutoRun-AF [Wrm] )[/LIST][/LIST]