Printable View
вирус заблокировал установленный антивирус NOD32 и доступ к сайтам производителей антивирусов. Вроде похож на KIDO, но утилита от Касперского kidokiller (kk.exe) ничего не находит.
Загружался в защищенном режиме и проверял DrWeb тоже ничего не находит.
При попытке открыть папку с программой AVZ проводник сразу закрывается. При запуске через командную строку программа также сразу закрывается.
Поэтому прислать логи не могу. Подскажите как вылечить этот вирус?
- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]
К сожалению Combofix тоже не работает (и с тире и без). Он успевает только сделать папку (32788R22FWJFW) в корне системного винта c файлами *.bat после чего закрывается. Больше ничего не происходит.
Попробуйте в безопасном режиме.
Эффект тотже. программа не исполняется.
Да еще. Проверил HouseCall от TrendMicro ничего не нашел, попробовал проверить Касперским - его работу заблокировал компьютер.
[URL="http://virusinfo.info/showpost.php?p=730469&postcount=4"]http://virusinfo.info/showpost.php?p=730469&postcount=4[/URL] Пробуем так.
в переименованной папке я смог запустить переименованный файл.
Скрипт запустился, отработал и вывел сообщение, что скрипт был исполнен.
После этого перегрузил компьютер. Комп грузился очень долго. После этого файл лога найти не могу. при попытке открыть переименованную папку с avz проводник также закрывается.
Такое ощущение, что вирус знает все эти уловки и запоминает новое название папки и файла :(
Тогда пробуем сделать лог [URL="http://support.kaspersky.ru/viruses/avptool2010?level=2"]Kaspersky Virus Removal Tool 2010[/URL] по [URL="http://support.kaspersky.ru/faq/?qid=208637132"]инструкции[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]
Если не получится, тогда -
1.скачайте [B]Live CD[/B] с возможностью поиска и исправления в реестре. Например, [B]ERD Commander[/B].
2.Загрузитесь с этого диска.
3.Кнопка Пуск - Выполнить - [B]erdregedit[/B]
4.Посмотрите в реестре:
[B]ветка[/B]
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/CODE]
[B]параметр[/B]
[CODE]userinit[/CODE]
[B]параметр[/B]
[CODE]shell[/CODE]
а также
[B]ветка[/B]
[CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[B]параметр[/B]
[CODE]AppInit_DLLs[/CODE]
Содержимое этих параметров напишите в своем сообщении
после того как я скачал setup_9.0.0.722_14.11.2010_12-16.exe мне (после некоторых танцев с бубном) удалось запустить AVPTools через командную строку
C:\AVPTools\setup_9.0.0.722_14.11.2010_10-16\setup_9.0.0.722_14.11.2010_10-16.com SCAN
Антивирус отрабатывал более 1,5 часов после чего закрылся. к сожалению никакого отчета он не выдал, но видимо что-то исправил. После его работы комп стал быстро грузится и NOD32 обновился.
После этого смог запустить AVPTools уже в нормальном режиме и снял инфу, но видимо в ней уже ничего полезного нет.
Еще прикладываю два файла логов, которые мне удалось записать при работе программы AVZ.
Плохого не видно