Printable View
Доброго времени суток. Такие вот симптомы обнаружены: любой из браузеров не пускает на половину запрашиваемых сайтов + с антивирусами, вылезает примерно следующая надпись "... онаружил возможное действие вируса, дальнейшее использование интернета не желательно".
Здравствуйте.
Отключите интернет.
Выгрузите/отключите антивирус/файрволл.
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\LF2PM.DLL','');
QuarantineFile('C:\WINDOWS\system32\honoozi.dll','');
BC_ImportAll;
ExecuteWizard('TSW',2,2,true);
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Запустите/включите антивирус/файрволл.
Подключите интернет.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.
Все сделала. По прежнему не пускает.
C:\WINDOWS\system32\honoozi.dll
Загрузите этот файл согласно приложениям 2 и 3 правил:
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Только honoozi.dll нет, выдает ошибку, что файл не найден (пользователь тут без меня полазил). Проблема ли это? При просмотре карантина в списке лишь LF2PM.DLL, его и выслала.
У вас прописан прокси-сервер с адресом [B]192.168.10.4:8080[/B].
Это действительно так нужно?
А также
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\honoozi.dll');BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
А так же выполните скрипт в AVZ:
[CODE]begin
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.[/CODE]
Благодарю, проблема решена. Последний скрипт помог, при просмотре данной ветки реестра обнаружила много записей с ip антивирусов.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]