Привет!
Типичныя проблемы : Дата изменяется, локалные диски открывается на новом окне.
Вот "оригинал" :D (для Меня, ранще не было) : Видео редактор (Ulead Video Studio) вообще не открывается (при загрузке через ~5 секуд закрывается), Flash открывается, но при импортирования файла, просто закрывается.
Пожалуйста, помогите!!!
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\q1.exe','');
QuarantineFile('C:\DOCUME~1\NURILL~1\LOCALS~1\Temp\4tddfwq0.dll','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\q1.exe','');
QuarantineFile('C:\DOCUME~1\NURILL~1\LOCALS~1\Temp\xvassdf.exe','');
DeleteFile('C:\DOCUME~1\NURILL~1\LOCALS~1\Temp\xvassdf.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','54dfsger');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\DOCUME~1\NURILL~1\LOCALS~1\Temp\4tddfwq0.dll');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\q1.exe');
DeleteFile('C:\q1.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Обновите базы AVZ[/B]
Сделайте новые логи
1. Выпольныл скрипт;
2. Прислаль карантин;
3. Обновиль баз;
4. Сделаль новые логи;
F - флешка? Не отключать ее на время выполнения скрипта
Выполните скрипт в AVZ
[CODE]begin
DeleteFile('F:\autorun.inf');
DeleteFile('F:\q1.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]После перезагрузки сделайте новые логи
F - это Мой локальный диск (типа D)
Сделаль новые логи;
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteFile('C:\DOCUME~1\NURILL~1\LOCALS~1\Temp\4tddfwq0.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\q1.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\q1.exe');
DeleteFile('C:\DOCUME~1\NURILL~1\LOCALS~1\Temp\xvassdf.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','54dfsger');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи + лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]
Выпольнил скрипт.
Сделаль новые логи:
Что сейчас с проблемой?
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Объекты реестра заражены:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.[/CODE]
До перезагрузки локальные диски открывалис на одном окне, но после перезагрузки все стало как было :( !
Если сегодня : 15-июнья 2010-года, )))) то тогда это проблема РЕЩЕНО!!!
Диски открываются на новом окне.
Других положителных изменений не было, т.е. скрытые файли остаются скртыми, программы глючат (именно которые написаль на первом посте, на других не замечаль).
Имеет ли смысл, повторит выше указанные скрипты???
П.С. Этот пост написан до выполнение
[CODE]Объекты реестра заражены:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.[/CODE]
Так как полное сканирования займет много времени, решил постит до этого (Думаю что одним удалением тут не обойтись)
После сканирование еще напищу результаты.
Сделайте [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Вот, на Мой взгляд самый простой лог. Называется Autolog.log
[CODE][B]Autolog.log[/B]
Autolog.log сделан при помощи [U]WinRar[/U].
Ранще подозрытелные Мною файлы [COLOR="Red"]q1.exe[/COLOR]и [COLOR="Red"]Autoran.ini[/COLOR] былы на двух дисках [COLOR="DarkRed"]C[/COLOR] и [COLOR="Sienna"]F[/COLOR], после скриптов Брата [COLOR="Sienna"]thyrex[/COLOR], осталысь они толка на одном диске [COLOR="Sienna"]F[/COLOR]
[/CODE]
Ну вот такой лог :)!
Брат [COLOR="Sienna"]thyrex[/COLOR], вот подумаль, немного юмора не помещает, при чем Полезный :) !
Выполняйте последнее указание
Ок.
Щас толка скачаю, сразу же.
П.С. У меня диал-ап :)
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Перед тем как запустит [U]ComboFix[/U], нужна ли отключит/удалить Брандумер и МВАМ?
Про правила подготовки лога написано в инструкции. Читаем и выполняем ;)
1.Просто не знаю, Брандумер это firewall или нет?
2.А, МВАМ как Я понимаю антивирусная утилита?
Отключайте брадмауэр. МВАМ можно не трогать
Удалиль:
[QUOTE]HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.[/QUOTE]
Там с датами не все в порядке :O, но Я точно Удалиль!!!
Я просил лог ComboFix!!!
Все по порядку, тут написано что надо лог mbam.
Толко что закончился "действия" combofix.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
Driver::
Folder::
Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^Nurilla-BEC^Главное меню^Программы^Автозагрузка^ЎЎЎЎЎЎ.lnk]
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.