Printable View
Вначале долго открывались страницы Интернет.
На компьютере не было действующего антивируса.
Я прошелся cureit, avz, hijack. Установил avast free.
Теперь при включении компьютера не открывается проводник (Мой компьютер), а после нескольких перезагрузок долго не появляется антивирус в трее.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\tray_tmp.exe','');
QuarantineFile('C:\WINDOWS\systemup.exe','');
QuarantineFile('C:\WINDOWS\sysdriver32_.exe','');
QuarantineFile('C:\WINDOWS\l1rezerv.exe','');
QuarantineFile('C:\WINDOWS\sysdriver32.exe','');
QuarantineFile('C:\WINDOWS\iecheck.exe','');
DeleteFile('C:\WINDOWS\iecheck.exe');
DeleteFile('C:\WINDOWS\sysdriver32.exe');
DeleteFile('C:\WINDOWS\l1rezerv.exe');
DeleteFile('C:\WINDOWS\sysdriver32_.exe');
DeleteFile('C:\WINDOWS\systemup.exe');
DeleteFile('C:\WINDOWS\tray_tmp.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=97387[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сделал.
Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Что с проблемами?
Пока все ок.
Поспешный был вывод...
Немного времени прошло, и стал выпрыгивать экран смерти с текстом:
STOP: c000021a {
} ........(какие-то арабоподобные символы) Windows Logon Process
......... 0x0000135 (0x00000000 0x00000000).
........................................................
В безопасном режиме загружается. Там я сделал логи по п.2 и п.3 Диагностики.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('d:\Мои документы\Загрузки\vzlom_vkontakte.exe','');
TerminateProcessByName('d:\Мои документы\Загрузки\vzlom_vkontakte.exe');
QuarantineFile('C:\WINDOWS\tray_tmp.exe','');
DeleteFile('C:\WINDOWS\tray_tmp.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи в нормальном режиме по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
Сделал.
Проблема остается.
Почистите систему от мусора каким-нибудь CCLeaner
прочистил. та же ситуация.
можно что-то сделать без переустановки?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('d:\Мои документы\Загрузки\vzlom_vkontakte.exe');
DeleteFile('d:\Мои документы\Загрузки\vzlom_vkontakte.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];
Сделал.
в нормальном режиме лог повторите
что с проблемой?
В том-то и проблема, что в нормальном режиме не загружается.
Проблема та же - в нормальном режиме окно смерти выскакивает "STOP: c000021a..."
Пробуйте так
запустите из командной строки:
Пуск => Выполнить => cmd => sfc /scannow
Утилите потребуется инсталляционный диск с операционной системой.
У Вас установлен Service Pack 3, нужен диск с интегрированным SP3.
sfc /scannow не запускается, выдает ошибку:
Защита файлов Windows не смогла запустить сканирование защищенных системных файлов.
Код ошибки: 0х000006ba [Сервер RPC недоступен.].
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 14 минут[/I][/B][/color][/size]
Благодарю за помощь.
Проблема решена перестановкой Windows.
Рекомендуется сменить все пароли.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\iecheck.exe - [B]Trojan.Win32.VkHost.cyq[/B] ( DrWEB: Trojan.KillProc.4882, BitDefender: Generic.Malware.SFHYVdWkg.5551B8D2, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\l1rezerv.exe - [B]Trojan.Win32.Scar.djln[/B] ( DrWEB: Trojan.KillProc.4306, BitDefender: Trojan.Generic.5380680, NOD32: Win32/TrojanDownloader.Delf.QFH trojan, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\sysdriver32.exe - [B]Trojan.Win32.Scar.dnug[/B] ( DrWEB: Trojan.KillProc.4345, BitDefender: Trojan.Generic.5722542, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\sysdriver32_.exe - [B]Trojan.Win32.Scar.dnug[/B] ( DrWEB: Trojan.KillProc.4345, BitDefender: Trojan.Generic.5722542, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\systemup.exe - [B]Backdoor.Win32.Delf.xym[/B] ( DrWEB: Trojan.Siggen2.15725, BitDefender: Trojan.Generic.5380980, NOD32: Win32/TrojanDownloader.Delf.QFO trojan, AVAST4: Win32:Delf-QBF [Trj] )[*] c:\\windows\\tray_tmp.exe - [B]Trojan-PSW.Win32.VKont.atz[/B] ( DrWEB: Trojan.VkBase.16, BitDefender: Application.Generic.343508, AVAST4: Win32:MalOb-FT [Cryp] )[*] c:\\windows\\tray_tmp.exe - [B]Trojan-PSW.Win32.VKont.asf[/B] ( DrWEB: Trojan.VkBase.16, BitDefender: Application.Generic.357892, AVAST4: Win32:Renos-TE [Drp] )[*] d:\\мои документы\\загрузки\\vzlom_vkontakte.exe - [B]Trojan-PSW.Win32.VKont.atz[/B] ( DrWEB: Trojan.VkBase.16, BitDefender: Application.Generic.343508, AVAST4: Win32:MalOb-FT [Cryp] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]