Printable View
Добрый день. Каждый раз при загрузке система просит установить драйвер на неизвестное устройство. AVZ обычный не открывается, сайты антивирусов тоже. Поставил и запустил combofix. После перезагрузки все также меню AVZ нечитабельно, сайты антивирусов все так же не открываются. Комбофикс пока что не удалял. Запустил полиморфный AVZ, выполнил скрипт сбора информации и лечения. Логи во вложении. Прошу Вашей помощи.
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\25462a46.exe,\\?\globalroot\systemroot\system32\qYlEKwJ.exe,[/CODE]
Эти файлы
[QUOTE]c:\windows\System32\drivers\beep.sys
c:\windows\System32\wscntfy.exe
c:\windows\System32\regsvc.dll[/QUOTE]восстановите с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::
File::
c:\windows\system32\KshlYps.exe
c:\windows\system32\qYlEKwJ.exe
c:\windows\system32\25462a46.exe
Driver::
mukgcrv
lmgkf
NetSvc::
mukgcrv
lmgkf
Folder::
Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3021:TCP"=-
FileLook::
DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Скачайте [B]AVZ 4.34[/B]
Выполните скрипт в AVZ
[code]begin
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Что с доступом к сайтам?
Спасибо за ответ!
В данный момент выполняю Ваши указания за зараженным компьютером.
Как только закончу отпишусь.
Сделав все по порядку, после того как Combofix уже отработал, запустить AVZ 4.34 так и не удалось, все те же значки в меню.
Запустил скрипт для avz в полиморфном avz, компьютер перезагрузился, проблема не исчезла.
Прикрепляю лог combofix
Прошу прощения, я запускал заранее скаченную AVZ 4.34 с флешки, она не открывалась нормально. Сейчас получилось зайти на virusinfo.info а также скачать и запустить AVZ 4.34.
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
тему наверное можно закрывать :) уже ставлю антивир, все сайты открываются. Всем спасибо!
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]