Printable View
Здравствуйте!
Не открываются из Windows сайты антивирусов, в том числе и этот. Из Линукса все нормально. Проверял с помощью свежих Cureit и AVPTool, нашли кучу вирусов, но после их удаления проблема осталась. При повторной проверке ничего не находят. Проверял с помощью Kido - чисто.
Логи приложены.
1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
QuarantineFile('hcnfsprf.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\hcldes11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hclnis11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hcnfsclt.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfslog11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfsmpr.eng.nls', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfsprf.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfsprn.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\hcnfsprt.eng.nls', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hndsvc11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnfsconn.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnfscore.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnip11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnldap11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnnfsd11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnrpc11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnsrch11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\System32\hnutil11.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\humlpr.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\system32\Hummingbird\Connectivity\11.00\Accessories\Humcluster.dll', 'CHQ=N');
QuarantineFile('c:\windows\system32\hummingbird\connectivity\11.00\nfs maestro\expserv.exe', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\humnmapclient11.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\drivers\hclnfs.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\8fb95efc6f2b8943ab0daee79a1dd9ec\CustomMarshalers.ni.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\620c739700b2d3438fa28244b0004444\System.Configuration.ni.dll', 'CHQ=G');
QuarantineFile('C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\6c7c8bbf48a4b54da7c76feff236fc2f\System.Drawing.ni.dll', 'CHQ=G');
QuarantineFile('C:\Program Files\DevStudio\SharedIDE\BIN\msdev.exe', 'CHQ=N');
QuarantineFile('c:\program files\hummingbird\connectivity\11.00\nfs maestro\humgss.exe', 'CHQ=N');
QuarantineFile('C:\Program Files\Microsoft Visual Studio 8\Common7\IDE\VCSExpress.exe', 'CHQ=G');
QuarantineFile('C:\Program Files\Pinnacle\TVCenter Pro\sqlite3.dll', 'CHQ=G');
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]
Карантин заархивировал и выслал по красной ссылке вверху. С пунктом 3 не понял, тот же архив туда?
Подробная инструкция: [url]http://virusinfo.info/showthread.php?t=3519[/url] (ссылка с той страницы взята)
Спасибо, все сделано/
Выполните скрипт из темы [url]http://virusinfo.info/showthread.php?t=43700[/url]
Новый лог virusinfo_syscheck.zip сделайте
Спасибо. Последний скрипт реально помог :) Пишу уже из Винды.
Пофиксите в Hijack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]Больше ничего плохого
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\arthur\рабочий стол\kazandom\myac.bak - [B]Backdoor.Win32.Hupigon.kdan[/B] ( BitDefender: Backdoor.Hupigon.117802 )[/LIST][/LIST]