Printable View
Доброго времени суток! Итак, я столкнулся с такой проблемой:
1. При загрузке компьютера (через раз) выходит ошибка о том, что Windows не прошел проверку лицензии, хотя установлена на 100% настоящая ОС
2. (опять же через раз) Пропадают обои на рабочем столе.
3. Не открывается IE.
4. Тормозит на ровном месте.
5. Антивирусы делают вид, что удалили вирусы, тоесть пишет, что удалил, а на самом деле все остается как было. (пользуюсь Dr.Web).
P.S. Заранее Спасибо! С уважением Корякин Игорь.
O_o ап
[size="1"][color="#666686"][B][I]Добавлено через 5 часов 18 минут[/I][/B][/color][/size]
эээмм..тут есть живые хелперы?((( или самому справляться?
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 9 минут[/I][/B][/color][/size]
меня всётаки заметили, и поставили статус темы [Новая]. уже прогресс...
Доброго времени суток
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]F2 - REG:system.ini: UserInit=C:\Windows\System32\Userinit.exe
O20 - AppInit_DLLs: [/CODE]
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
DeleteFile('C:\DOCUME~1\C243~1\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFileMask('C:\DOCUME~1\C243~1\APPLIC~1\FieryAds','*.*',true);
DeleteDirectory('C:\DOCUME~1\C243~1\APPLIC~1\FieryAds');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log) + лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL]
В каких файлах антивирус находит заразу, если можно отчет прикрепите
1. Тормозить стало меньше.
2. Уведомление о том, что ОС не прошла проверку выглядит так:
[url]http://s51.radikal.ru/i132/1007/2e/232d747bce53.jpg[/url]
[url]http://s45.radikal.ru/i108/1007/ec/67f7b3725c92.jpg[/url]
3. IE по-прежнему не открывается.
4. Антивирус вобще отказывается работать...загружается выключенным и не открывается...
5. Карантин выслал
вспомнил...последнее, что находил Dr.Web это Trojan.Win32.Scar
Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\ip.bat','');
end.[/code]
Пришлите файл из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.
Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.
при выполнении скрипта выходит:
[url]http://s50.radikal.ru/i130/1007/b5/e7c4bb9988c0.jpg[/url]
что приводит к: [url]http://i082.radikal.ru/1007/f3/b90b66ea3d53.jpg[/url]
прошелся
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
нашел 2 уязвимости в IE и Adob Flash Player'е. высылать лог нет смысла ибо после перезагрузки я снова выполнил скрипт, а старый забыл сохранить( единственное, что могу дать это ссылки, куда он меня послал:
1. [url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9cff9aba-7743-4c33-87c7-37d06ed60a21[/url]
2. [url]http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe[/url]
IE по-прежнему не открывается...антивирус снес за ненадобностью...
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteFile('C:\WINDOWS\tasks\security.job');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
IE заработал?
IE не заработал...но теперь появляется в процессах буквально на пару секунд и исчезает(
Распакуйте файл [url=http://virusinfo.info/attachment.php?attachmentid=247325&stc=1&d=1276857549]mbrcure.zip[/url]. Запустите его. Приложите сюда файл log.txt, а файл quarantine.zip пришлите через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.
Карантин выслал. файла log.txt нету((
[size="1"][color="#666686"][B][I]Добавлено через 49 минут[/I][/B][/color][/size]
переустановил IE 8. он начал работать. ответ на проблему с проверкой лицензии нашел тут [url]http://support.microsoft.com/kb/914232[/url] после фикса ничего не появлялось при 4х перезагрузках подряд.
думаю тему можно закрывать. огромное спасибо хелперам за потраченное время и силы на меня.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]