Здравствуйте,помогите,пожалуйста!!!!
Постоянно появляются файлы с нулевым расширением khv,khr,autorun.info,папка RECUCLER,в папке Recucled сидят скрытые файлы,которые удаляю,а на их месте появляется еще несколько,только порядковый номер меняется.
Отключается интернет ByFly и без перезагрузки войти в него невозможно.
Обычно происходит после входа в интернет или перезагрузки.
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\BSClnt_3_31922\EXE\routeservice.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\LBTWiz.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\LBTWiz.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportDeletedList;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог гмер[/URL] + новые логи AVZ.
[url]http://virusinfo.info/showthread.php?t=50169[/url] - пролечитесь по вот этой теме.
Только после этого делайте логи.
Выплнил скрипт,пролечился по tdss_remover_latest,приложил логи гмер+логи AVZ!
Выполнил скрипт,вложил файлы карантина,пролечился пo tdss_remover_latest,ничего подозрительного не нашло,были файлы авторан.инфо - удалил их.Выполнил лог гмер,вложил файлы,выполнил логи AVZ!!
Жду дальнейших указаний,если что не правильно сделал-подскажите,первый раз у Вас на сайте,еще не все понятно...
C:\BSClnt_3_31922\EXE\routeservice.exe - чистый.
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Выполнить:
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
После перезагрузки выполнить станд. скрипт №2 и прислать лог.
Еще одна проблема о которой забыл ранее упомянуть:бывает когда подводишь курсор к одному месту на экране,он резко появляется в другом месте, и еще панель меню пуск меняет сама по собе цвет и размер,тогда начинает тормозить комп,а потом возвращается в прежний вид.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\drivers\TDSSserv.sys');
QuarantineFile('c:\windows\system32\drivers\TDSSserv.sys','');
DeleteFile('C:\autorun.inf ');
QuarantineFile('C:\autorun.inf ','');
BC_ImportAll;
BC_DeleteSvc('TDSSserv');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по ПРавилам.
Еще раз повторить лог Гмер + станд. скрипт №2.
Сделал лог гмер и станд №2,приложил.Карантин выслал.
vkggua.exe - вот такое на диске "С" поищи через AVZ
Если найдется, то пришли.
Я конечно же извиняюсь,но ничего не нашло!
Нашел через поиск в папке Dr.Web\Infected.Сделал архив,высылаю...
Присылать его надо было через карантин AVZ. Отсюда удалите.
Прислал карантин через AVZ,но не знаю правильно ли,нашел через поиск,добавил в карантин АVZ заархивировал и выслал.Вот только не понял,что значит причина:убрал карантин.Объясните, пожалуйста!!
И Вы еще написали удалить отсюда тот архив,что я выслал не с AVZ,как его удалить.Помогите!
Модератор убрал неправильный файл, скажите ему спасибо.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Сохранить в директории, где лежит Гмер с именем 123.bat
[CODE]0nj9yd65.exe -del service TDSSserv
0nj9yd65.exe -del file "\systemroot\system32\drivers\TDSSserv.sys"
0nj9yd65.exe -reboot
[/CODE]
Запустить, вопросов не пугаться, удаление подтверждать.
После повторить лог AVZ и лог Gmer.
Извините,что значит сохранить в директории где лежит гмер?
Я, в папке, куда сохранил гмер, создал текстовый документ с именем как Вы просили,а в самом документе вставил запись с Вашим текстом.Запустил гмер,но он никаких вопросов не задавал и ничего не надо было удалять.
Я наверное не понял сути задания,еще раз извините.:?
Повторил логи гмер и AVZ.
Поступим по-другому.
Запускаем Gmer. Закладка CMD. Туда вставляем код, который я написал и нажимаем
справа Run
после этого логи повторяем.
Запустил гмер,выскочила таблица с error,но потом все успешно было выполнено и комп перезагрузился.Сохранил гмер и логи высылаю.
Выполнить скрипт и прислать карантин:
[CODE]begin
ClearQuarantine;
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
end.[/CODE]