Printable View
Вообщем не мог войти в виндоус, просил деньги положить на билайн. Воспользовался ERD восстановил вход систему. (Ссылка на вирусный файл была на папку темп из оперы. Что-то типа vip-porno.) Сделал логи. Не запускается IE. Нет файла iexplorer.exe в папке с программой. Наверно надо переустановить. Вот логи.
Закройте все программы, выполните скрипт в AVZ в [B]безопасном режиме[/B]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\Documents and Settings\Кирилл\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам
Все сделал.
И еще, при открытии оперы выводилось и выводится
---------------------------
opera.exe - Точка входа не найдена
---------------------------
Точка входа в процедуру CM_Get_DevNode_Status_Ex не найдена в библиотеке DLL SETUPAPI.dll.
---------------------------
ОК
---------------------------
Попробуйте переустановить Operу
переустановил. Проблема исчезла. Вроде как всё чисто
Спасибо большое!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\кирилл\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - [B]Trojan.Win32.VB.ajzs[/B] ( DrWEB: Trojan.Botnetlog.525, BitDefender: Trojan.Generic.4704241, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan, AVAST4: Win32:Trojan-gen )[*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.cax[/B] ( DrWEB: Trojan.WinSpy.935, BitDefender: Trojan.Generic.4679209, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Patched-TI [Trj] )[/LIST][/LIST]