Доброго времени суток!!!
Стала появляться ошибка [B]Exception Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c[/B]
Перестал заходить на антивирусные сайты ( в том числе и на virusinfo.info - пишу с другого компа )
Не пускаются ни CureIt ни AVPTool, ни AVZ/
Безопасный режим тоже не грузиться.
Пробовал прогонять CDLive и Kaspersky Rescue Disk - ничего не находит!
ПОМОГИТЕ!!!
- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]
Выполнил
периодически в процессе выполнения выскакивало [B]Exception Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c[/B]
нажимал продолжить
лог прикрепил
combofix удалять?
Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
h:\windows\system32\4d7379d6.exe
h:\windows\system32\hkrhym.exe
Driver::
NetSvc::
Folder::
h:\program files\Common Files\50006A71a
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="h:\windows\system32\userinit.exe,"
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
- Восстановите файл h:\windows\System32\sfcfiles.dll из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].
- Сделайте логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
Всё выполнил
sfcfiles.dll восстановил с донора.
в combofix на втором шаге вылетела ошибка
[B]pev.cfxxe - ошибка приложения
Исключение неизвестное программное исключение ( 0x0000417 ) в приложении по адресу 0x00482899[/B]
Но по крайней мере стал открываться данный форум и при перезагрузке запускается AVPTool. :D
Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::
File::
h:\windows\system32\QЮRЂаBЏЁИ;н¦ј;н¦
h:\windows\system32\*{1§dtcЂs
Driver::
NetSvc::
Folder::
h:\program files\Common Files\50006989
Registry::
FileLook::
DirLook::[/CODE]
После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\DOCUME~1\User2\LOCALS~1\Temp\mbr.sys','');
DeleteFile('H:\DOCUME~1\User2\LOCALS~1\Temp\mbr.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
--
всё выполнил
при выполнении скрипта сбора информации опять вылезла ошибка [B]Exception Processing Message c0000013 Parameters 75b3bf7c 4 75b3bf7c 75b3bf7c[/B]
quarantine.zip загрузил
остальные файлы прикрепляю
- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
выполнил
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные файлы:
H:\zzz\avz4\Quarantine\2010-09-09\avz00015.dta (Malware.Packer.Gen) -> No action taken.
H:\WINDOWS\system32\MRS.exe (Backdoor.Bot) -> No action taken.
[/CODE]
В остальном подозрительного нет.
Всё выполнил
указанное удалил.
огромное спасибо за помощь!!!
за оперативность!!!
Всех благ!!! Удачи!!!
[url=http://virusinfo.info/showpost.php?p=500136&postcount=2]Удалите[/url] ComboFix и МВАМ
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]