Printable View
Помогите разобраться Нод 32 постоянно блокирует сайт aehelsie.com/knok.php?id=system!microsof1a...
и еще какой-то ip.
При этом при включении компьютера не обновляется антивирус и не открываются сайты с антивирусами.
В карантине у нода висят 3 вируса
С:\windows\system32\te0cifo.exe - win32/spy.shiznal
С:\windows\system32\qg8alxp.exe - win32/spy.shiznal
С:\windows\system32\9db5cdx.exe - win32/spy.shiznal
Что сделать еще я не знаю.
Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\fzjrnnk.exe,\\?\globalroot\systemroot\system32\m8iv6yl.exe,[/CODE]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\m8iv6yl.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\fzjrnnk.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Tx222kYm.sys','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\Tx222kYm.sys');
DeleteFile('\\?\globalroot\systemroot\system32\fzjrnnk.exe');
DeleteFile('\\?\globalroot\systemroot\system32\m8iv6yl.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Файл закачал
Файл сохранён как100714_174914_virus_4c3dc05a293fc.zip
Размер файла105579
MD56e395cf1b341bc25164542f38e94c130
сделал
Проблема решена?
Надеюсь что да.
Спасибо большое!!!
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\?\globalroot\systemroot\system32\m8iv6yl.exe - [B]Trojan.Win32.Jorik.Shiz.an[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[/LIST][/LIST]