Printable View
После серфинга в интернете система не выключается - только перезагрузка. Перед заставкой windows на секунду появляется синий экран, после этого все как обычно. Перестал функционировать браузер гугл хром. ИЕ работает нормально, но не дает сделать некоторые настройки.
В безопасном режиме замечено, что появился второй пользователь - администратор.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sfc');
BC_DeleteSvcReg('sfc');
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Вот как-то так
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url]
[CODE]Зараженные файлы:
C:\Documents and Settings\МВольт\Application Data\avdrn.dat (Malware.Trace) -> No action taken.[/CODE]
C:\WINDOWS\system32\sfcfiles.dll замените чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
Я удалил указанный файл, но не смог разобраться с заменой чистого файла с дистрибутива. Ссылка приводит на пост, из которого не все понятно...
Файл из вложения распакуйте в папку system32, заменив имеющийся там файл
Большое спасибо, все восстановилось:
синего экрана нет при перезагрузках.
google chrome работает без сбоев.
компьютер нормально выключается.
Второй раз выручаете!
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.cgt[/B] ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4902429, NOD32: Win32/Hodprot.AA trojan, AVAST4: Win32:Patched-TI [Trj] )[/LIST][/LIST]