Printable View
В общем обычный баннер с требованием пополнить счёт. Но, ни касперски ни веб деблокеры не подходят. Загрузкой с лайв сд проверил антивирусом весь комп. Был найден троян, указанный в заголовке. При загрузке винды только фоновая заставка, вместо диспетчера задач вызывается калькулятор. Пробовал чистить реестр - не помогает. В безопасном режиме из командной строки вызвал эксплорер и сделал логи. Прошу посмотреть.
Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\VKMus\vkmus.dll','');
QuarantineFile('C:\Documents and Settings\Marina\Local Settings\Application Data\Opera\Opera\temporary_downloads\xxx_video_75680.avi.exe','');
DeleteFile('C:\Documents and Settings\Marina\Local Settings\Application Data\Opera\Opera\temporary_downloads\xxx_video_75680.avi.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteRepair(9);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Обновите базы AVZ (Файл->Обновление баз).
Сделайте повторные логи в нормальном режиме.
Спасибо, рабочий стол заработал.
Логи сделал, всё отключил.
Карантин отослал.
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [Shell] Explorer.exe
O4 - HKCU\..\Run: [Shell] Explorer.exe
[/code]
В остальном чисто.
Проблема решена?
Да, всё работает. Спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]