Printable View
Файлы .exe при запуске выдают ошибку: Отказано в доступе к указанному устройству, пути или файлу. Возможно, у вас нет нужныйх прав доступа к этому объекту. И запусаются после нескольких попыток, не запускаются программы, которые ранее запускались автозапуском. Windows XP SP3.
Пофиксите в hijackthis:
[CODE]R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\qznTg7n.exe,C:\WINDOWS\system32\16e9b913.exe,C:\WINDOWS\system32\qbuikn.exe,[/CODE]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\qznTg7n.exe','');
QuarantineFile('C:\WINDOWS\system32\qbuikn.exe','');
QuarantineFile('C:\WINDOWS\system32\16e9b913.exe','');
DeleteFile('C:\WINDOWS\system32\16e9b913.exe');
DeleteFile('C:\WINDOWS\system32\qbuikn.exe');
DeleteFile('C:\WINDOWS\system32\qznTg7n.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)
Сделайте новые логи
Файлы удалились. В карантине почему-то пустая папка. Файлы запускаются с первого раза, нод32 стартует автоматически. Новые логи в атт. AVZ ругается на какой-то перехватчик...
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(20);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте повторный лог virusinfo_syscheck.zip;
Логи
- удалите файл C:\Program Files\Common Files\keylog.txt вручную
- Remote Administrator сами ставили?
Файл удалил. RAdmin ставили сами, больше не нужен, тоже его удалил...
в остальном чисто
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.
Спасибо, все сделал.