Printable View
Брат поймал internet security, загрузился под LiveCD, сначала ничего не получалось, потом установил Virus Removal Tool, и пофиксил 2-3 вируса, даже названий не запомнил, потом система запустилась,но рабочий стол и пуск не появились, запустил диспетчер задач и из-под него запустил AVZ и HiJack... Подскажите как хвосты пофиксить ?! ....
Обновите базы AVZ!!!
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\coinst.log:AVvgabT9','');
QuarantineFile('C:\WINDOWS\system32\user32.exe','');
DeleteFile('C:\WINDOWS\system32\user32.exe');
DeleteFile('C:\WINDOWS\coinst.log:AVvgabT9');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]O20 - AppInit_DLLs: C:\WINDOWS\coinst.log:AVvgabT9[/CODE]
Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)
Вот логи, рабочий стол включился, реестр и диспетчер задач, мсконфиг, вроде работают.... Нету времени чтобы проверить подробнее, но на первый взгляд вроде пока всё норм... Проверьте логи на наличие хвостов, пожалуйста, мало ли что...
в логах чисто
Спасибо большое... Вот только в папке карантин почему-то было пусто...