Printable View
Симптомы следующие:
1. Не запускается Internet Explorer - вылетает сообщение об ошибке.
2. Google Chrome после примерно 1 минуты работы выдает сообщение о том, что невозможно открыть страницу.
3. После установки антивируса (NOD) и перезагрузки ПК, монитор антивируса не загружается.
4. В трее нет никаких значков.
Помогите пожалуйста разобраться. Логи, сделанные в соответствии с правилами во вложении...
Отключите восстановление системы, защитное ПО.
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.
А также
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
[B]ARMA9000[/B],
карантин выслал, логи во вложении...
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
if CheckFile('%windir%\system32\dllcache\sfcfiles.dll')=3 then
begin
CopyFile('%windir%\system32\dllcache\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
AddToLog('Замена sfcfiles.dll успешно произведена из кеша.');
end
else
begin
AddToLog('Файл sfcfiles.dll в кеше не прошел по базе безопасных или отсутствует!');
if CheckFile('%windir%\ServicePackFiles\i386\sfcfiles.dll')=3 then
begin
CopyFile('%windir%\ServicePackFiles\i386\sfcfiles.dll','%windir%\system32\sfcfiles.dll');
AddToLog('Замена sfcfiles.dll успешно произведена из i386.');
end
else
begin
AddToLog('Файл sfcfiles.dll в i386 не прошел по базе безопасных или отсутствует!');
end;
end;
DeleteFile('%windir%\system32\drivers\sfc.sys');
DeleteFile('%windir%\system32\sfcfiles.bak');
BC_ImportALL;
ExecuteSysClean;
SaveLog('sfcfiles.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
[b]Обновите базы AVZ[/b] и сделайте новые логи,
а также прикрепите файл [I]sfcfiles.log[/I] из папки с AVZ.
[B]thyrex[/B],
лог во вложении...
[B]Bratez[/B],
логи во вложении...
вот
1. Удалите в MBAM:
[CODE]Заражённые файлы:
c:\documents and settings\Admin\local settings\Temp\0.3382674067646172.exe (Trojan.Dropper) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\0.6657918774139138.exe (Trojan.Dropper) -> No action taken.[/CODE]
Да и вообще полезно очистить папку c:\documents and settings\Admin\local settings\Temp полностью.
2. Файл [B]C:\WINDOWS\system32\sfcfiles.dll[/B] восстановите из дистрибутива или скопируйте из здоровой системы той же версии.
В остальном все нормально.
Отпишитесь о проблемах.
[B]Bratez[/B],
1. Удалил.
2. А нужно ли его восстанавливать? Посмотрел на 2-х здоровых системах - такого файла там нет.
[QUOTE]2. А нужно ли его восстанавливать? Посмотрел на 2-х здоровых системах - такого файла там нет. [/QUOTE]
Да, нужно.
- Восстановите файл C:\WINDOWS\System32\sfcfiles.dll из [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL] или [URL="http://virusinfo.info/attachment.php?attachmentid=264140&d=1282796159"]отсюда[/URL]
готово
Что с проблемами?
теперь все нормально работает
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.ets[/B] ( DrWEB: Trojan.WinSpy.1000, BitDefender: Trojan.Generic.KDV.140022, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Parchood-B [Trj] )[*] c:\\windows\\system32\\sfcfiles.dll - [B]Trojan.Win32.Patched.lq[/B] ( DrWEB: Trojan.WinSpy.997, BitDefender: Gen:Variant.Kazy.10709, AVAST4: Win32:WinSpy-HH [Trj] )[/LIST][/LIST]