Printable View
Добрый вечер.
Система Windows XP SP2. Штатный антивирус ДР Веб
Сначала исчезли некоторые службы автозагрузки, потом отказ Оперы и Мозиллы.
Запускается только IE, но на сайты антивирусов не заходит.
Изменились иконки на раб столе и выдает ошибку ДР Веба.
CureIT - в безопасном режиме нашел 2 вируса. После перезагрузки ситуация не изменилась.
AVPTool - сразу закрывается, тоже самое AVZ, HiJackThis. Полиморфный AVZ тоже закрывается.
Посоветуйте, пожалуйста.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
[FONT=Arial]Лог во вложении.[/FONT]
[FONT=Arial]Во время проверки между Stage 2 – Stage 3 выскочила ошибка приложения, при этом проверка завершилась успешно.[/FONT]
[FONT=Arial]После перезарузки, когда формировался Лог всплыло окно AVPTool. Так как Combofix просил не окрывать другие приложения – ничего не трогал. Когда лог сформировался, оба окна закрылись. Опять опробовал открыть AVPTool, AVZ, HiJack – безуспешно.[/FONT]
Из того, что еще удалось сделать, это log.bat в avp tool.
После чего повился файл sa.avz. Будет ли он полезен?
[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]
Еще новости:
После очередной перезагрузки, окно avp tool опять появилось. Запустил проверку...
Вот логи которые удалось достать.
Что можно сделать?
Пожалуйста, посоветуйте, что можно сделать!!!
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::
File::
c:\windows\system32\lrwcog.exe
c:\windows\system32\mahgmyoh.dll
c:\documents and settings\Admin\tmp.tmp
c:\windows\system32\tmp.tmp
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\system32\cbbefbcaf2.dat
Driver::
srfnoi
Folder::
c:\program files\Common Files\a0db0ee2
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.