Printable View
Зависает строка с кнопкой Пуск при загрузке и невозможно зайти в проводник и мой компьюетер.
Был файл winesm32.exe, удалила через загрузочную флешку.
Хайджек не устанавливается. (после выполнения скриптов авз установился)
После выполнения скриптов в авз все стало нормально, но после перезагрузки опять появилось.
1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\IVT Corporation\BlueSoleil\Device\Win2k\BTNetFilter.sys', 'CHQ=S');
QuarantineFile('C:\Фигня\Рабочий стол\nashe\LinkGraber\LinkGraber.exe', 'CHQ=S');
QuarantineFile('C:\windows\system32\DRIVERS\pnetmdm.sys', 'CHQ=G');
BC_QrFile('C:\Фигня\Рабочий стол\nashe\LinkGraber\LinkGraber.exe');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Скрипт выполнен, файл закачен.
Кнопка Пуск работает минут через пять после загрузки
[QUOTE=Елена Полякова;597772]Скрипт выполнен, файл закачен.
Кнопка Пуск работает минут через пять после загрузки[/QUOTE]
1. Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
DeleteFile('C:\Program Files\IVT Corporation\BlueSoleil\Device\Win2k\BTNetFilter.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[FONT=Times New Roman][SIZE=3] [/SIZE][/FONT]
[/CODE]
2. После перезагрузки повторите логи
3. Программу BlueSoleil Вы давно поставили на ПК, откуда она взялась ??
Добрый день!
Логи после выполнения скрипта
[QUOTE=Зайцев Олег;597791]
3. Программу BlueSoleil Вы давно поставили на ПК, откуда она взялась ??[/QUOTE]
Давно стоит, с диска. Сегодня авз24 что-то в этой директории опять обнаружилось.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\ivt corporation\bluesoleil\device\win2k\btnetfilter.sys - [B]Rootkit.Win32.Agent.aioy[/B] ( DrWEB: Trojan.NtRootKit.5980, BitDefender: Gen:Rootkit.Nixoa.1, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]