Printable View
Добрый день! Вирус на компе обнаружен. В безопасном режиме удалил:
Trojan.MulDrop.64715 BackDoor.Siggen.27016 Trojan.DownLoad1.42328 Trojan.MulDrop.64715 Trojan.MulDrop.64715 Program.RemoteAdmin.167 Trojan.PWS.Ibank.230 Trojan.Packed.21143
Но недолечил видимо. Помогите плиз. :? :)
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
[/CODE]
2. Отключите[B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]
ВСЕ сделал.
- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{56b38f40-4e70-11d4-a076-0080ad86ba2f} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{56b38f40-4e70-11d4-a076-0080ad86ba2f} (Trojan.BHO) -> No action taken.
Зараженные файлы:
C:\Documents and Settings\Admin\DoctorWeb\Quarantine\chkntfs.exe (Trojan.Carberp) -> No action taken.
C:\System Volume Information\_restore{8030A33C-A15A-48CF-9A58-4AF56C2169B0}\RP1\A0000018.exe (Trojan.Carberp) -> No action taken.
C:\System Volume Information\_restore{8030A33C-A15A-48CF-9A58-4AF56C2169B0}\RP1\A0000012.exe (Trojan.Simda) -> No action taken.
C:\WINDOWS\system32\cgmopenbho.dll (Trojan.BHO) -> No action taken.
[/CODE]
[QUOTE=polword;729678]- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{56b38f40-4e70-11d4-a076-0080ad86ba2f} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{56b38f40-4e70-11d4-a076-0080ad86ba2f} (Trojan.BHO) -> No action taken.
Зараженные файлы:
C:\Documents and Settings\Admin\DoctorWeb\Quarantine\chkntfs.exe (Trojan.Carberp) -> No action taken.
C:\System Volume Information\_restore{8030A33C-A15A-48CF-9A58-4AF56C2169B0}\RP1\A0000018.exe (Trojan.Carberp) -> No action taken.
C:\System Volume Information\_restore{8030A33C-A15A-48CF-9A58-4AF56C2169B0}\RP1\A0000012.exe (Trojan.Simda) -> No action taken.
C:\WINDOWS\system32\cgmopenbho.dll (Trojan.BHO) -> No action taken.
[/CODE][/QUOTE]
Все что велено, удалил. Дальнейшие действия какие? Меня смущает окошко которое вываливается при загрузке... (см вложение)
[QUOTE=Artur2316;729682]Все что велено, удалил. Дальнейшие действия какие? Меня смущает окошко которое вываливается при загрузке... (см вложение)[/QUOTE]
Все сделал. как сказано. дальше то что? по поводу окна. которое вываливается при загрузке? что делать то?
[size="1"][color="#666686"][B][I]Добавлено через 6 часов 7 минут[/I][/B][/color][/size]
Давайте уж закончим с этим! если Вы считаете что проблема решена, тогда уж найдите в себе силы написать "лечение закончено!"
А то как-то очень несолидно для такого ресурса... В прошлые разы лечение прошло часа за 3 при более глобальном заражении. И ответы поступали не в пример быстрее.
Предлагаю довести до конца дело.