Printable View
Добрый вечер. Поймали баннер, загрузить систему не могли даже в безопасном режиме. Через ERDCommander правили параметр SHELL , там была строка [B]
Explorer.exe, C:\Program Files\Internet Explorer\instal.exe[/B].
После перезагрузки просканировали AVZ. Посмотрите пожалуйста логи.
Что-то маловато логов. Или тороплюсь жить?
Чет архивы не загрузились. Разобрался, логи повторил
1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: 85.12.46.140 odnoklassniki.ru
O1 - Hosts: 85.12.46.140 www.odnoklassniki.ru
O1 - Hosts: 85.12.46.140 vkontakte.ru
O1 - Hosts: 85.12.46.140 www.vkontakte.ru
O1 - Hosts: 85.12.46.140 vk.com
O1 - Hosts: 85.12.46.140 www.vk.com
[/CODE]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteRepair(13);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Добрый день. Все рекомендации выполнил, логи прилагаю. Получен ли мой карантин? При отсылании пишет - Ошибка загрузки. Данный файл уже был загружен? При попытке профиксить Хайджеком вылетело окно с ошибкой Windows- Диск отсутствует. Несколько раз нажал отмену и все пошло дальше. Может это реакция на кардридер?
I:\Run.exe - файл знаком? В остальном ничего плохого не вижу.
А можно этот файл удалить? Под буквой I у меня DVD-привод
[QUOTE='OlegMal;662848']C:\Program Files\Internet Explorer\instal.exe[/QUOTE]Сам файл удалили после правки в реестре?
Сначала удалил файл, потом правил реестр.
[size="1"][color="#666686"][B][I]Добавлено через 11 часов 18 минут[/I][/B][/color][/size]
Тему закрываем. Уезжаю в недельную командировку.Доступа к компьютеру, в отличии от интернета, не будет. Да и племяш его сегодня забирает, так что будем ждать следующего заражения, чтобы повышать свою квалификацию.