Printable View
Добрый день, ГУРУ!
Прошу помощи, есть подозрение на заразу.
Компьютер родителей, поймали какую то дрянь, сначала ВинЛокера-вымогателя, потом взломали им вКонтакте, насколько мог - пролечил, но есть подзрение, что не все - так как машина в безопасном режиме так и не грузиться(((
Периодически хожу к ним удаленно, поэтому - Хамачи, Амми Админ и Радмин -ставил я.
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteFile('C:\WINDOWS\system32\01.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('awejx');
BC_DeleteSvc('bdiqdk');
BC_DeleteSvc('cwwwkgm');
BC_DeleteSvc('cxdxgbsvl');
BC_DeleteSvc('dfkbfryq');
BC_DeleteSvc('dnqftuqs');
BC_DeleteSvc('dqhjrsqly');
BC_DeleteSvc('ehvsu');
BC_DeleteSvc('eoewucvj');
BC_DeleteSvc('eriigt');
BC_DeleteSvc('etiiy');
BC_DeleteSvc('evhhdivnn');
BC_DeleteSvc('ezkec');
BC_DeleteSvc('gdmiacwhg');
BC_DeleteSvc('hnolzcfq');
BC_DeleteSvc('ibwchqnc');
BC_DeleteSvc('jaobpydte');
BC_DeleteSvc('jygxdnbdm');
BC_DeleteSvc('kkhefnlt');
BC_DeleteSvc('leykune');
BC_DeleteSvc('mhadpzfl');
BC_DeleteSvc('mmnlutmd');
BC_DeleteSvc('mxnkl');
BC_DeleteSvc('mzzinay');
BC_DeleteSvc('pnsbv');
BC_DeleteSvc('qbhaq');
BC_DeleteSvc('rcavcj');
BC_DeleteSvc('rylqr');
BC_DeleteSvc('swdkoh');
BC_DeleteSvc('tlfkkot');
BC_DeleteSvc('tmyxeml');
BC_DeleteSvc('tvuhbqbi');
BC_DeleteSvc('uaomlpmxt');
BC_DeleteSvc('ukzublecj');
BC_DeleteSvc('usexqtgc');
BC_DeleteSvc('vxgsoex');
BC_DeleteSvc('wcvtfcoz');
BC_DeleteSvc('wmnzcqtnv');
BC_DeleteSvc('xembvynz');
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=95433[/url]).
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
Скрипт выполнил, но не могу точно сказать правилно ли он выполнился, так как сижу удаленно, меня естественно отключило, когда позонил родителям и попросил посмотреть что происходит на экране, они увидели только заставку Рабочего стол без единого значка. Принудительно перегрузили - рабочий стол в нормальном режиме стал отображаться.
Карантин прикрепил - Файл сохранён как110116_164016_virus_4d32f540dcbb6.zipРазмер файла584MD5f14c2dce6b7fbf98f984fb046fe8f267
Новый лог прилагаю.
Извиняюсь, исправился!!!
Лог старый прикрепили!
Извините, исправился, в третьем сообщении заменил вложение.
Чисто.
Что с проблемой?
Спасибо огромное! Про безопасный режим пока не отвечу, родителей дома нет, как придут сразу проверю и отпишусь!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]