Printable View
После лечения порнобаннера при помощи drweb -овского диска смог запустить касперски вирус ремувал тул, он тоже нашел каких-то троянов. сейчас почти все нормально, за исключением отсутствия вкладки "восстановление системы", отключенного диспетчера задач и редактора реестра.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis:
[code]
O20 - AppInit_DLLs: C:\WINDOWS\Inf\asynceqn.inf:k0Q76B
[/code]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Inf\asynceqn.inf:k0Q76B','');
DeleteFile('C:\WINDOWS\Inf\asynceqn.inf:k0Q76B');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(11);
Executerepair(17);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
И для контроля лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
высылаю логи
Сообщение №3 посмотрите еще
да-да, просто долго шла проверка, поэтому логи задержал.
Радмином пользуетесь?
Пользуюсь, только Актуал спай всегда убивается при лечении :-)
Радмин придется переустановить
Эти файлы и их записи в реестре
[QUOTE]c:\documents and settings\Настя\Application Data\Microsoft\Internet Explorer\qiPSearchbar.dll
c:\documents and settings\All Users\Главное меню\Программы\VKSaver
c:\documents and settings\All Users\Главное меню\Программы\VKSaver\Readme.txt.lnk
c:\documents and settings\All Users\Главное меню\Программы\VKSaver\Uninstall.lnk
c:\documents and settings\All Users\Главное меню\Программы\VKSaver\VKSaver.lnk
c:\documents and settings\stepanadm\Главное меню\Программы\VKSaver
c:\documents and settings\stepanadm\Главное меню\Программы\VKSaver\Uninstall.lnk
c:\documents and settings\stepanadm\Application Data\AGAVA TBP
c:\documents and settings\stepanadm\Application Data\AGAVA TBP\filterdb.stg
c:\documents and settings\stepanadm\Application Data\AGAVA TBP\learndb.stg
c:\documents and settings\stepanadm\Application Data\AGAVA TBP\settings.stg
c:\program files\AGAVA TBP
c:\program files\AGAVA TBP\filterdb.stg
c:\program files\AGAVA TBP\license.txt
c:\program files\AGAVA TBP\omit.en
c:\program files\AGAVA TBP\omit.ru
c:\program files\AGAVA TBP\readme.txt
c:\program files\AGAVA TBP\res.dll
c:\program files\AGAVA TBP\spamprotexx.tbp
c:\program files\AGAVA TBP\Uninstall.exe
c:\program files\AGAVA TBP\Update.exe
c:\program files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll
c:\program files\VKSaver
c:\program files\VKSaver\uninstall.exe[/QUOTE]восстановите из карантина ComboFix [url]http://virusinfo.info/showpost.php?p=514765&postcount=3[/url]
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Проблема решена?
Да, громадное спасибо!
В окне "Сетевое окружение" кроме My Web Sites on MSN ничего нет, ни Microsoft Windows network, ничего. Это последствия вируса?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\asmonitor\hprog.dll - [B]not-a-virus:Monitor.Win32.ActualSpy.2801[/B] ( DrWEB: Trojan.ActualSpy.201, BitDefender: Trojan.Actualspy.Q, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\admdll.dll - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.20[/B] ( DrWEB: Program.RemoteAdmin.21 )[/LIST][/LIST]