Printable View
Здравствуйте!
Не знаю откуда словил этот вирус, но после него я лишился прав администратора. Не могу запустить ни один exe-файл, а про администрирование я вообще молчу. Поэтому смог загрузиться только с Live CD. Надеюсь, вы сможете мне помочь, не хотелось бы переставлять систему! :sos:
Логи с Live CD бесполезны.
В этом Live CD есть возможность смотреть реестр зараженной системы?
Да, но нельзя посмотреть HKEY_CU!
[url]http://virusinfo.info/showthread.php?t=51777[/url]
[url]http://virusinfo.info/showthread.php?t=72176[/url]
Дополню
Посмотрите в реестре:
[B]ветка[/B] [CODE]HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[B]параметр[/B] [CODE]AppInit_DLLs[/CODE]
Содержимое этого параметра в своем сообщении напишите
Смогу посмотреть только около 19:00! Там параметр должен быть пустым?
Забыл добавить, что баннер просит отправить на номер 3381 сообщение T701016200, при этом ни один из кодов для разблокировки с сайта НОДа не подходит!
Попробуйте сначала так: запустите Internet Explorer и попытайтесь запустить AVZ для создания логов.
Если не поможет, пойдем через Live CD
попробуйте код - [B]58J28HX[/B]
Помог код [B]279346830[/B].
Прикрепляю новые логи, посмотрите, пожалуйста, не остались ли следы вирусов!
[COLOR="Red"]moderated::::*Обратите внимание! Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_cure.zip. Этот архив необходимо отличать от архива с протоколом исследования системы virusinfo_syscure.zip и загружать на форум только в том случае, если вас об этом попросили.[/COLOR]
Что тут не понятно??? :rtfm:
[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\deviated\Deviated.dll','');
QuarantineFile('C:\WINDOWS\system32\sshnas21.dll','');
QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
QuarantineFile('C:\WINDOWS\system32\Drivers\iqvw32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\DSDrv4.sys','');
DeleteFile('C:\WINDOWS\system32\netprotdrvss');
DeleteFile('C:\WINDOWS\system32\sshnas21.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters','ServiceDll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log) перед этим отключите не штатные программы (типа торрента и т.п.)
Прогнал скрипт, после перезагрузки компьютера стал падать svchost.exe (перед появлением значка сетевых подключений). По нажатию "ОК" на окне ошибки, подвисает панель задач, не запускаются программы (и даже диспетчер задач).
В чем может быть проблема?
Логи делайте новые
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\netprotdrvss - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Packed.19647, BitDefender: Gen:Heur.Krypt.11, AVAST4: Win32:MalOb-AN [Cryp] )[/LIST][/LIST]