Завирусяченный компьютер, антивирь (нод32) не запускается. Просканировал комп утилитами дрвеб и касперского используя лайвсиди. После перезагрузки антивирь так же не запустился. Удалил. При переустановке ругается на "сбой при запуске службы `Eset Service` (ekrn). Убедитесь в наличии требуемых полномочий для запуска системной службы". Даже не стал этим заниматься, т.к. я с админскими правами. :(
Второй пункт проверки проделать не удалось, т.к. в принципе там нету инету.
1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe dchn.sco pntvj
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys','');
StopService('winhelp32');
StopService('winhelp');
StopService('vyjh');
StopService('vsx');
StopService('vtyhm');
StopService('veast');
StopService('vare');
StopService('sdewe DDOS Service');
StopService('sddsdaqewe DDOS Service');
StopService('hj');
StopService('gk');
StopService('faer');
StopService('DescriptionHero2');
StopService('CF1.6');
StopService('CF1.5');
StopService('bsf');
StopService('BackGround switch');
StopService('Ser_2008');
QuarantineFile('C:\Program Files\Re\Mote.exe','');
QuarantineFile('c:\windows\system32\winhelp32.exe','');
QuarantineFile('c:\windows\system32\dchn.sco','')
QuarantineFile('c:\windows\system32\winhelp.exe','');
QuarantineFile('C:\WINDOWS\system32\LHFW1PN1JL\Q.exe','');
QuarantineFile('C:\WINDOWS\system32\MCINJHVKTL\Q.exe','');
QuarantineFile('C:\WINDOWS\vsvxx.exe','');
QuarantineFile('C:\WINDOWS\system32\JR7883YDOC\D001.exe','');
QuarantineFile('C:\WINDOWS\system32\LHFW1PN1JL\J001.exe','');
QuarantineFile('C:\WINDOWS\system32\121093.exe','');
QuarantineFile('C:\WINDOWS\system32\BG4HH1V5VM\H001.exe','');
QuarantineFile('C:\WINDOWS\system32\MCINJHVKTL\J002.exe','');
QuarantineFile('C:\WINDOWS\system32\TOA3FU68QA\D001.exe','');
QuarantineFile('C:\WINDOWS\fdeaw.exe','');
QuarantineFile('C:\WINDOWS\system32\MCINJHVKTL\M001.exe','');
QuarantineFile('C:\WINDOWS\system32\1MDXR67ER4\P001.exe','');
QuarantineFile('C:\WINDOWS\system32\xzmy.exe','');
QuarantineFile('C:\WINDOWS\system32\yygi.exe','');
QuarantineFile('C:\WINDOWS\system32\FLD02ZGTN2\M001.exe','');
DeleteService('BackGround switch');
QuarantineFile('C:\WINDOWS\system32\regedit32.exe','');
QuarantineFile('C:\WINDOWS\vsxxx.exe','');
DeleteService('Avsdx');
DeleteService('vyjh');
DeleteService('vsx');
DeleteService('vtyhm');
DeleteService('vare');
DeleteService('veast');
DeleteService('bsf');
DeleteService('faer');
DeleteService('CF1.6');
DeleteService('CF1.5');
DeleteService('sdewe DDOS Service');
DeleteService('fea');
DeleteService('gk');
DeleteService('sddsdaqewe DDOS Service');
DeleteService('DescriptionHero2');
DeleteService('hj');
DeleteFile('C:\WINDOWS\vsxxx.exe');
DeleteFile('C:\WINDOWS\system32\regedit32.exe');
DeleteFile('C:\WINDOWS\system32\FLD02ZGTN2\M001.exe');
DeleteFile('C:\WINDOWS\system32\yygi.exe');
DeleteFile('C:\WINDOWS\system32\xzmy.exe');
DeleteFile('C:\WINDOWS\system32\1MDXR67ER4\P001.exe');
DeleteFile('C:\WINDOWS\system32\MCINJHVKTL\M001.exe');
DeleteFile('C:\WINDOWS\fdeaw.exe');
DeleteFile('C:\WINDOWS\system32\TOA3FU68QA\D001.exe');
DeleteFile('C:\WINDOWS\system32\MCINJHVKTL\J002.exe');
DeleteFile('C:\WINDOWS\system32\BG4HH1V5VM\H001.exe');
DeleteFile('C:\WINDOWS\system32\121093.exe');
DeleteFile('C:\WINDOWS\system32\LHFW1PN1JL\J001.exe');
DeleteFile('C:\WINDOWS\system32\JR7883YDOC\D001.exe');
DeleteFile('C:\WINDOWS\vsvxx.exe');
DeleteFile('C:\WINDOWS\system32\MCINJHVKTL\Q.exe');
DeleteFile('C:\WINDOWS\system32\LHFW1PN1JL\Q.exe');
DeleteFile('C:\Program Files\Re\Mote.exe');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(20);
ExecuteRepair(9);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- обратил внимание на строку - QuarantineFile('E:\autorun.inf - это я не вытащил флешку вакцинированную Panda USB Vaccine
После выполнения скрипта в AVZ и перезагрузки компа вышибло какое то оборудование, т.е. комп обнаруживает новое оборудование и не может установить его, т.к. оно ему неизвестно. :(
[QUOTE=An-irk;586885]т.е. комп обнаруживает новое оборудование и не может установить его, т.к. оно ему неизвестно. :([/QUOTE] - удалите его
Всё заработало, антивирь установился, неизвестное оборудование было удалено и не обнаруживается. Спасибо.
1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
O4 - HKCU\..\Run: [ChristmasTree] C:\DOCUME~1\User\LOCALS~1\Temp\Rar$EX00.719\Christmas.exe
[/CODE]
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('c:\windows\system32\appmgmts.dll','');
QuarantineFile('C:\WINDOWS\conime.exe','');
QuarantineFile('C:\WINDOWS\system32\vksow.bmp','');
StopService('NesSrv');
StopService('Ati2evss');
QuarantineFile('C:\WINDOWS\Ati2ess.exe','');
QuarantineFile('C:\WINDOWS\System32\NeSrv.exe','');
DeleteService('NesSrv');
DeleteService('Ati2evss');
DeleteService('winhelp32');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\Rar$EX00.719\Christmas.exe','');
DeleteFile('c:\windows\system32\winhelp32.exe');
DeleteFile('C:\WINDOWS\Ati2ess.exe');
DeleteFile('C:\WINDOWS\System32\NeSrv.exe');
DeleteFile('C:\WINDOWS\system32\vksow.bmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ias\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]48[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]