Printable View
После загрузки,при подключенной сети выдает ошибку приложения lsass.exe,инструкция по адресу "XXXXX" обратиласьк памяти по адресу "ХХХХХ".Память не моет быть "written". При нажатии "ОК" выдает окошко что система будет перезагружена через 1 мин.и комп уходит в ребут.при нажатии "Отмена" виснет.Если не трогать окошко можна работать далее... При запуске программ окошко "Ошибка приложения", кнопки: отладка отмена. Если нажать то выскочит окошко с отсчетом времени.
Сложность в том, что убить вирус нужно удаленно.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Fix\pv.com','');
QuarantineFile('C:\Fix\n.pif','');
QuarantineFile('C:\WINDOWS\System32\drivers\3913d4d.sys','');
DeleteService('3913d4d');
TerminateProcessByName('c:\program files\qlqjqyhvcxcvc\qxsxqxf.exe');
QuarantineFile('c:\program files\qlqjqyhvcxcvc\qxsxqxf.exe','');
DeleteFile('c:\program files\qlqjqyhvcxcvc\qxsxqxf.exe');
DeleteFile('C:\WINDOWS\System32\drivers\3913d4d.sys');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','nod-t');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','nod-t');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Rsit. А окошко еще есть. + Новые логи AVZ!
Radmin Вами установлен?
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\002879_.tmp','');
QuarantineFile('C:\WINDOWS\system32\NNX9qwQ.exe','');
QuarantineFile('C:\WINDOWS\system32\mqrjsjjn.dll','');
QuarantineFile('C:\WINDOWS\system32\HBRQGwx.exe','');
QuarantineFile('C:\WINDOWS\system32\4WJsDLd.exe','');
DeleteFile('C:\WINDOWS\002879_.tmp');
DeleteFile('C:\WINDOWS\system32\NNX9qwQ.exe');
DeleteFile('C:\WINDOWS\system32\mqrjsjjn.dll');
DeleteFile('C:\WINDOWS\system32\HBRQGwx.exe');
DeleteFile('C:\WINDOWS\system32\4WJsDLd.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте лог ComboFix (утилита видна в системе)
Да я лечу компьютор удалленно, через радмин. В этом и сложность, так бы снес систему и не заморачивался(
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 44 минуты[/I][/B][/color][/size]
Чудо, скрипт его убил:)
Спасибо большое!
[QUOTE='ZiZu007;650551']Чудо, скрипт его убил[/QUOTE]Вы о чем? Об убийстве Radmin'a ComboFix'ом или об ошибке? :)
[QUOTE=thyrex;650645]Вы о чем? Об убийстве Radmin'a ComboFix'ом или об ошибке? :)[/QUOTE]
О том что с вирусом покончено. Я же написал что скрипт его убил) А то, что комбофикс вырубает радмин я в курсе, это не проблема.
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]