Printable View
После выбора пользователя появляется черный экран (решается только запуском explorer.exe через win+U).
В ходе проверки было найдено множество Kido файлов. Также после запуска не загружается НОД32
и недоступна папка Documents and Settings из корня C:\.
Логи AVZ и Hijackthis прилагаются.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\Windows\System32\taskmgr.exe','');
QuarantineFile('C:\Windows\system32\userinit.exe','');
QuarantineFile('C:\Windows\System32\ezsvc7.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-4163418042-2574708560-680554757-7689\wingn.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-4163418042-2574708560-680554757-7689\wingn.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Закачал карантин. Вот только диспетчер задач теперь не запускается вовсе :O
[CODE]Результат загрузки
Файл сохранён как 100524_193235_virus_4bfa9c131198a.zip
Размер файла 196417
MD5 f9a9524d7bdc0a264301fc38958f3b54[/CODE]
taskmgr.exe патченный, замените чистым из дистрибутива или с другой аналогичной системы.
Спасибо, теперь вроде все в норме ;-)
- обновите Vista до SP2
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\taskmgr.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[/LIST][/LIST]