Printable View
Добрый день!
Компьютер был заражен вирусами. KIS 2010 нашел какие то вирусы и удалил их. При последующих проверках KIS2010 и Dr.Web CureIt ничего обнаружено не было.
Однако есть подозрение, что в системе что-то осталось:
не стартует KIS2010 при загрузке (служба вроде запущена, но значек в трее не появляется, приходится запускать вручную), система загружается очень долго ( на темном экране появляется указатель мыши и так висит минут 10, потом появляется рабочий стол как положено).
С Уважением,
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\Google\Google Desktop Search\GoogleDesktopNetwork3.dll','');
QuarantineFile('C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\setup.ilg','');
QuarantineFile('CFSServ.exe','');
QuarantineFile('C:\FinamStarter\autorun.exe','');
DeleteFile('C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\setup.ilg');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи
Прислать карантин по Правилам.
повторные логи
файл карантина выслан.
В карантине чистые файлы.
Попробуйте в AVZ файл восст. системы -- п.6 отметить и выполнить.
Выполнил. Ничего не изменилось.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ -- проверьте вот этот ключ.
И вот этот:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
упоминания о Касперском удалить.
Хотелось бы уточнить: после выполнения пункта 6 - KIS2010 стал автоматом запускаться, как положено и в трее появились пропавшие ранее программы, но система так и грузится очень долго.
редактор реестра regedit не могу запустить ни с командной строки, ни из AVZ.
Удалось посмотреть реестр только из под IceSword122.
1. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\0\Paths - такой ветки нет.
2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ - пустая., внутри нее подветки с кучей .ddl и .exe файлов.
В списке оборудования в "SCSI и RAID контроллеры" какой-то непонятный контроллер "AEVITWLP IDE Controller"
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\finamstarter\autorun.exe - [B]Backdoor.Win32.Agent.aowb[/B][/LIST][/LIST]