Printable View
Здравствуйте!
Прошу помощи.
После заражения руткитом (уже давно вылечено, подробностей не помню - какой-то лжеантивирус) на компьютере под Windows XP 32 осталась проблема - не открывается раздел меню "свойства" Internet Explorer 7. При нажатии на него мелькает и сразу же закрывается какое-то окошко.
Инструкции выполнил, логи прилагаю.
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Cursors\size2_r.cur:R9jGv+RzjUH','');
DeleteFile('C:\WINDOWS\Cursors\size2_r.cur:R9jGv+RzjUH');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\siusbmod.sys','');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
Спасибо, буду делать.
С IE8 проблема такая: пользователь компа (не я) отказывается использовать другие браузеры, кроме IE, а комп старый - IE8, по моим ощущениям, будет для него слишком тяжел.
после выполнения скрипта попробуйте еще вот [URL="http://virusinfo.info/showthread.php?t=93621"]это[/URL]
Карантин загружен.
Со "Свойствами обозревателя" в Панели управления (уже после выполнения скриптов и фикса в HiJack) та же история, что и с пунктом меню самого IE, на который я жаловался - мелькает какое-то окошко на долю секунды и исчезает, нормально не открываются. Запустил Fix IE без первого пункта (Сброс в Свойствах обозревателя) - лучше не стало.
[QUOTE='Relic;754352']комп старый - IE8, по моим ощущениям, будет для него слишком тяжел.[/QUOTE]
Не более "тяжел", чем IE7.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]