Printable View
Доброго времени суток!Зимой подцепил трояна-вымогателя.Расправился сним,удалил баннер с рабочего стола и сам троян удалил при помощи VRT.Все хорошо,однако при загрузке Windows, на долю секунды появляется и исчезает черное окно командной строки и автоматически загружается папка Мои документы, причем в автозагрузке ее нет.Помогите справиться с этой проблемой.Диагностику прилагаю.
Здравствуйте!
[url=http://virusinfo.info/showthread.php?t=4491]В HiJackThis пофиксите строки:[/url]
[code]F2 - REG:system.ini: Shell=EXPLORER.EXE %WINDIR%\RUNDLL.BAT
O4 - HKCU\..\Policies\Explorer\Run: [wininet] .exe
[/code]
[url=http://virusinfo.info/showthread.php?t=7239]В AVZ выполните скрипт:[/url]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\rundll.bat','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','wininet');
DeleteFile('C:\WINDOWS\rundll.bat');
BC_ImportAll;
ExecuteSysClean;
executerepair(16);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложения 3 правил.
Повторите логи AVZ и HiJackThis + лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]MBAM[/url]
карантин и повторные логи,как Вы и просили. Malwarebytes обнаружил что-то на съемном жестком диске.Проблема с автозапуском папки Мои документы решена:)
и вот еще mbam лог
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 10[/url] или удалите старый
В логах чисто.
Спасибо,а как влияет тот факт,стоит ли на моем компьютере IE8 или более старый?Если я и вправду им не пользуюсь)
Прошу извинить за карантин в теме,я долго не мог понять как правильно следует его присылать.Нужно было залить на файлообменник и прислать ссылку,верно?
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
И кстати,что делать с зараженными файлами,которые обнаружил Malewarebytes? У вас в инструкциях сказано не предпринимать никаких действий без рекомендации специалистов форума
Уязвимость для системы. Соответственно, устанавливая новую версию, Вы повышаете безопасность компьютера.
Загружать карантин нужно используя ссылку на страницу загрузки ([color=red][b]Прислать запрошенный карантин[/b][/color]) в шапке Вашей темы.
Конкретно Вам - ничего. В логе MBAM у Вас чисто :)