Printable View
Проблема возникла при попытке подключить USB модем. Видимо вирус не дает установить драйверы. Также систематечески срабатывает дисковод для дискеты. на других компах модем устанавливается отлично. При попытке установить дрова вручную также ничего не получается
Уважаемый(ая) [B]Максим Ваганов[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('\\?\globalroot\systemroot\system32\4o4UQO4.exe','');
QuarantineFile('C:\Documents and Settings\VMS\Application Data\Wacsco.exe','');
QuarantineFile('C:\Documents and Settings\VMS\Application Data\Hbcscz.exe','');
DeleteFile('C:\Documents and Settings\VMS\Application Data\Hbcscz.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Hbcscz');
DeleteFile('C:\Documents and Settings\VMS\Application Data\Wacsco.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Wacsco');
DeleteFile('\\?\globalroot\systemroot\system32\4o4UQO4.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
пока ничего не изменилось
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
сделал
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные параметры в реестре: 3
HKLM\SOFTWARE\Microsoft|option_1 (Rootkit.Agent) -> Параметры: Њљђ…ћ‰ЌЊЊЊСњђ’ -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|option_2 (Rootkit.Agent) -> Параметры: €—†›ћ››†Сќ–… -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|option_3 (Rootkit.Agent) -> Параметры: ћЌђљ’–ћњСњђ’РЄЋ‘‰·®ЗКµ–ґО‹СЏ—Џ -> Действие не было предпринято.
Обнаруженные файлы: 3
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> Действие не было предпринято.[/code]
как
По ссылке в предыдущем сообщении перейти не судьба?
уже врубился! туплю помаленьку ;)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
лог после удаления
Больше ничего необычного.
Проблема осталась! модем не устанавливается, дисковод трещит
Профиксите строчку в логе Хиджака:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\4o4UQO4.exe[/CODE]
[b]PavelA[/b], этой строчки не будет
Второй лог HiJack старый
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
лог ComboFix
Версия ComboFix устарела. Скачайте заново и переделайте лог
[QUOTE=thyrex;941968]Версия ComboFix устарела. Скачайте заново и переделайте лог[/QUOTE]
лог в новой версии ComboFix
Ничего плохого в логе
Как быть? проблема осталась :(
сносить виндовс чтоли?