Printable View
Позавчера был пойман зловред. Не открываются сайты:
virusinfo.info + сайты касперского, дрВеба, AVZ
C AVZ есть еще одна примечательная особенность:
Если запущеном процессе explorer.exe запустить avz (даже переименованный), попробовать распаковать архив с AVZ или просто ввести в поисковике "AVZ", то "окно" сразу закрывается.
Скан в safeMode DrWebом ничего не дал, LiveCD_DrWeb тоже.
Логи для диагностики в приложении (диагностика проводилась при "убитом" explorer.exe, по описанным выше причинам)
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\vffekyw.exe,
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vffekyw.exe','');
DeleteFile('C:\WINDOWS\system32\vffekyw.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92071[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сделал все, следуя инструкциям, но в карантине пусто:O.
После этих действий AVZ запускается при запущеном процессе explorer.exe, доступ к virusinfo.info появился.
Логи повторной диагностики в приложении
Заразы больше не видно.
[B]Bratez[/B], Без меры благодарен!
[B]Все пароли смените[/B]