Printable View
После чистки компьютера появились проблемы разного характера, начиная от сообщения при загрузке «Неверный файл BOOT.INI.» и заканчивая проблемой с загрузкой сетевых приложений, а именно Steam. Так же появились непонятные процессы без названия, или с иероглифами вместо названий. Система то грузится нормально, то может висеть по 10 минут. Если возможно хоть что-то с этим сделать, буду благодарен за помощь.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-3306011774-9764161943-380722799-9937\syscr.exe','');
QuarantineFile('$ ‘|ЂА—|ъ ‘|„К.exe','');
TerminateProcessByName('c:\windows\service.exe');
QuarantineFile('c:\windows\service.exe','');
DeleteFile('c:\windows\service.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteFile('$ ‘|ЂА—|ъ ‘|„К.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-3306011774-9764161943-380722799-9937\syscr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Service');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи + лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]МВАМ[/URL]
Карантин согласно Приложения 3 правил отослан.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] все, [B]кроме[/B]
[CODE]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.[/CODE]
Удалил всё кроме этих 3-х строчек.
И где лог МВАМ после удаления?
Что с проблемой?
Вот лог.
А это как же?
[QUOTE='thyrex;688410']Что с проблемой?[/QUOTE]
Система грузится нормально, это в принципе основное с Boot.ini и Steam проблема осталась, ну это я так понимаю уже не по адресу:) . Так что спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\service.exe - [B]Trojan.Win32.Vilsel.apiq[/B] ( DrWEB: Trojan.DownLoader1.17244, BitDefender: Trojan.Agent.24054, NOD32: Win32/Spy.Delf.OKF trojan, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]