Printable View
Добрый день. Позавчера вечером,предположительно, подхватил "вирус", тогда же не смог войти в кипер.Сообщил в арбитраж и поддержку, но ответ получил только вчера.
Сказали,что уже без денег.
Проблема даже не в этом, изучая подобные случаи, понял что дело в трояне,который не так и просто уничножить. Полный формат не хочу делать. Может подскажите что нибудь?
Выполните скрипт в avz
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.[/code]
Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309] ComboFix[/url]
Когда включаю combofix, после сканирования пишет,что обнаружен rootkit и системе надо перезагрузиться. нажимаю ОК, и компьютер виснет.
Ждать или вручную перезагружать?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 3 минуты[/I][/B][/color][/size]
Так. Перезапустил вручную. Лог на диске С отсутствует.
При первом запуске запрос был на скачку консоли восстановления и всё.
во всём остальном работал нормально, 2ой раз попробовал. Компьютер виснет после нажатия ок в сообщении о перезагрузке
В безопасном попробуйте сделать лог ComboFix
combofix.log вложил.
В безопасном режиме действительно вышло.
Скрипт выполнил в avz
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::
File::
c:\windows\sewd.sys
Driver::
mkdrv
Folder::
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
готово
Плохого не видно
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Можно расчитывать на то,что вируса нет?
Просто больше всего боюсь повторения ситуации, при которой лишусь средств
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
и ещё, мог ли я его стереть,когда переустанавливал ОС(системный диск форматировался)?
Может совет какой дадите,чтобы такого впредь не получилось?