Printable View
При запуске, windows вылезает сообщение о неправильной загрузки пользователя и жто происходит после каждой перезагрузки. Удаляются все ярлыки, папки и все что было на рабочем столе. Несколько раз запускался CHEKDISC, Не работает безопасный режим и востановление системы. И еще вылезает сообщение на непонятном для меня языке, сделал скрин.
Аууу... Кто-нибудь ответит?
Я тут тему создал, а мне никто не ответил. Может поможете, а?
[URL]http://virusinfo.info/showthread.php?t=90147[/URL]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('{FFFFE708-B832-42F1-BAFF-247753B5E452}');
DelBHO('{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}');
QuarantineFile('C:\Windows\system32\3rs23592.dll','');
QuarantineFile('C:\Windows\apocalyps32.exe','');
QuarantineFile('C:\Users\TEMP.WINDA\AppData\Roaming\apocalyps32.exe','');
DeleteFile('C:\Users\TEMP.WINDA\AppData\Roaming\apocalyps32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','apocalyps32');
DeleteFile('C:\Windows\apocalyps32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','apocalyps32');
DeleteFile('C:\Windows\system32\3rs23592.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Сделайте новые логи
Исчезло окно с сообщ. на ниостранном языке, но после перезагрузки, то же самое "профиль пользователя был загружен неправильно"
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('J:\POZLATIO\\javio.exe','');
QuarantineFile('J:\POZLATIO\javio.exe','');
QuarantineFile('J:\autorun.inf','');
QuarantineFile('C:\Windows\system32\12754.sys','');
DeleteFile('J:\autorun.inf');
DeleteFile('J:\POZLATIO\javio.exe');
DeleteFile('J:\POZLATIO\\javio.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine2.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].
Сделайте новые логи
Вот логи. Еще скрины сделал журнала событий. При каждой перезагрузки возникает ошибка disc
Хэлперы! Вы тут?
Сделайте лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]
Вот лог MBAM
Что дальше?
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 27 минут[/I][/B][/color][/size]
HEEEEELP!!!! :sos:
Удалите всё. Переделайте лог
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\temp.winda\\appdata\\roaming\\apocalyps32.exe - [B]Trojan.Win32.Mahato.bqa[/B] ( DrWEB: Trojan.Inject.8196, BitDefender: Backdoor.Bifrose.AAKH, AVAST4: Win32:Delf-RDL [Trj] )[*] c:\\windows\\apocalyps32.exe - [B]Trojan.Win32.Mahato.bqa[/B] ( DrWEB: Trojan.Inject.8196, BitDefender: Backdoor.Bifrose.AAKH, AVAST4: Win32:Delf-RDL [Trj] )[*] j:\\autorun.inf - [B]Trojan.Win32.AutoRun.atx[/B] ( NOD32: Win32/Bflient.K worm, AVAST4: INF:AutoRun-BJ [Wrm] )[*] j:\\pozlatio\\\\javio.exe - [B]P2P-Worm.Win32.Palevo.jub[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Gen:Variant.Bredo.15, AVAST4: Win32:Crumpache [Cryp] )[*] j:\\pozlatio\\javio.exe - [B]P2P-Worm.Win32.Palevo.jub[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Gen:Variant.Bredo.15, AVAST4: Win32:Crumpache [Cryp] )[/LIST][/LIST]