вирус блокирует запуск avz HijackThis

Printable View

05.09.2010, 18:57
Johnny8888

вирус блокирует запуск avz HijackThis

незнаю что делать, а также загружается пустой рабочий стол
05.09.2010, 20:15
ARMA9000

Попробуйте переименовать, если фокус не получится, тогда сделайте логи полимофорным АВЗ(в подписи).
05.09.2010, 21:44
Johnny8888

[QUOTE=ARMA9000;701956]Попробуйте переименовать, если фокус не получится, тогда сделайте логи полимофорным АВЗ(в подписи).[/QUOTE]

ни то ни то не получается, прогнал ещё dr.web curet не видит вирусы
05.09.2010, 23:32
thyrex

Сделайте лог с помощью AVP Tool
06.09.2010, 07:58
Johnny8888

еле как но получилось сделать логи только авз
06.09.2010, 08:18
olejah

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\mlzcodec.dll','');
QuarantineFile('C:\WINDOWS\system32\mvcodec.dll','');
QuarantineFile('C:\WINDOWS\system32\9b0464b3.exe','');
QuarantineFile('C:\WINDOWS\system32\ppbefr.exe','');
DeleteFile('C:\WINDOWS\system32\ppbefr.exe');
DeleteFile('C:\WINDOWS\system32\9b0464b3.exe');
BC_ImportAll;
ExecuteSysClean;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи
06.09.2010, 12:02
Johnny8888

[B]Результат загрузки
Файл сохранён как 100906_120138_virus_4c849fe242739.zip
Размер файла 365388
MD5 53793a8d3ea1d83d28e4673bdd63cbc9

Файл закачан, спасибо![/B]

ща делаю логи
логи готовы
06.09.2010, 12:57
olejah

Сейчас есть какие-нибудь проблемы?
06.09.2010, 13:01
Johnny8888

[QUOTE=Olejah;702262]Сейчас есть какие-нибудь проблемы?[/QUOTE]

проблемы исчезли уфф

СПС !!!
07.09.2010, 13:01
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ppbefr.exe - [B]Backdoor.Win32.Shiz.vd[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )[*] c:\\windows\\system32\\9b0464b3.exe - [B]Backdoor.Win32.Shiz.ve[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Backdoor.Generic.440305, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]