Помогите убить зверя
Printable View
Помогите убить зверя
Помогу. Подождите.
Выполнить скрипт, после выполнения файлы из катантина прислать по правилам
[CODE]begin
QuarantineFile('C:\WINNT\sembako-cfzjlih.exe','');
QuarantineFile('C:\Documents and Settings\Default User\Local Settings\Application Data\br3951on.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Application Data\br9693on.exe','');
end.[/CODE]
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксьте[/url] в HijackThis следующие строки:
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINNT\sembako-cfzjlih.exe"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
Перезагрузите компьютер и сделайте новые логи начиная с 10-го пункта Правил.
Ещё один скрипт:
[code]begin
QuarantineFile('C:\WINNT\sembako-cfzjlih.exe','');
CreateQurantineArchive(GetAVZDirectory+'virusinfo_7718_quarantine.zip');
end.[/code]
Выполните оба скрипта (сначала тот, что от Geser), потом пришлите через форму, указанную в приложении 2, файл [B]virusinfo_7718_quarantine.zip[/B] из каталога AVZ. Ссылка на тему: [url]http://virusinfo.info/showthread.php?t=7718[/url]
Судя по всему, Доктор знает зверя. Можно попробовать такой ход:
- в настройках Спайдера измените режим проверки на лету с оптимального на "другие" и поставьте обе галки (создание и запись + запуск и открытие)
- перезагрузитесь. Имейте терпение, грузиться будет долго
- когда система загрузится, верните на место оптимальный режим и снова перезагрузитесь
- сделайте новые логи
Ещё можно для надёжности скачать свежий CureIt и проверить им все диски в безопасном режиме.
Карантин пуст. Ручной поиск указанных в скрипте ничего не нашел
последние логи после фиксов
Логи выглядят лучше.
Для успокоения поищите файлы:
C:\Documents and Settings\Default User\Local Settings\Application Data\*.exe
C:\Documents and Settings\Администратор\Local Settings\Application Data\*.exe
Если найдутся, пришлите.
Какие симптомы остались?
Огромное спасибо всем. Бяки нет