Printable View
Был вирус Worm.Win32.Radminer.d
Путем лечения с загрузочного диска Касперского был удален.
Но! осталось блокировка антивирусных сайтов, и обновление антивируса не происходит, пишет ошибка подключения. На другие сайты ходит без проблем.
Вероятно чтото осталось... KIS при полной проверки говорит - чисто.
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\Temp\kls2977.tmp','');
DeleteFile('C:\WINDOWS\Temp\kls2977.tmp');
QuarantineFile('C:\WINDOWS\system32\98486963.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\espyhA4.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\espyhA4.exe');
DeleteFile('C:\WINDOWS\system32\98486963.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
Карантин послал. Сайты разблокировались. СПАСИБО!
Но у меня еще несколько таких компов...
по ним также все присылать?
И почему KIS2011 говорил, что все чисто?
[QUOTE='Olejah;700721']- Повторите логи[/QUOTE] Где?
На каждую другую машину нужно заводить свою тему.
вот логи повтореннные
Не вижу плохого, что с проблемой?
Все работает. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]