Доброго времени суток! Посмотрите, пожалуйста, что есть в системе. Второй раз за месяц такое случается. Сначала перестает запускаться антивирус. Потом перестают открываться некоторые сайты. Система начинает выдавать ошибки, мешая нормальной работе. Первый раз вроде все вычистил, начало работать. Сейчас ни AVPTool, ни CureIt не помогают.
Удалили кучу троянов, но проблему не решили. Антивирус запустился, но не обновляется. Даже Ваш сайт не открывается. Кстати AVZ также не обновляется.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\7366~1\LOCALS~1\Temp\zjrcitc.exe','');
QuarantineFile('C:\WINDOWS\system32\regedt32.exe','');
QuarantineFile('C:\Documents and Settings\Толян\Application Data\drm\drm.exe','');
QuarantineFile('c:\windows\system32\e4fec1f8.exe','');
QuarantineFile('C:\WINDOWS\system32\tryglobal.exe','');
DeleteFile('C:\WINDOWS\system32\tryglobal.exe');
DeleteFile('c:\windows\system32\e4fec1f8.exe');
DeleteFile('C:\DOCUME~1\7366~1\LOCALS~1\Temp\zjrcitc.exe');
DeleteFile('%windir%\Tasks\Error scan.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Вроде сделал все как просили. Сайты антивирусов стали открываться. Карантин отослал.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Лог ComboFix.
[B]Смените все пароли[/B]
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::
File::
c:\windows\system32\д'z‰Єµo€rgo€њЛЧґX—x‰
c:\windows\system32\д7q‰ЄEl€rчk€њ»ыґPЇ№‰
Driver::
Folder::
c:\program files\Common Files\44bea266
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Все сделал как сказали. ComboFix работал работал, потом пошла перезагрузка. После нее ComboFix продолжил работу и через 30 сек появился "синий экран смерти". Через некоторое время опять перезагрузка и все, ComboFix перестал работать. Что делать дальше?
Удалите указанные в скрипте файлы и папку вручную (если они еще остались)
д7q‰ЄEl€rчk€њ»ыґPЇ№‰ этот файл был. Я его удалил. Остального уже нет.
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
ComboFix удалил по инструкции.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]