Printable View
безопасный режим не запускается - синий экран
в обычном режиме выскакивает сообщение о блокировании компа - здесь можно на время разблокировать ключом 2348, но при этом ни флэшку ни комп открыть нельзя только диспетчер задач и выполнить
поэтому запустить какой-либо авз или др.веб невозможно
помогите
Уважаемый(ая) [B]Вика-Водолей[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="Вика-Водолей;897506"]нельзя только диспетчер задач и выполнить[/quote]
Этого достаточно чтобы запустить AVZ. Диспетчер задач -- Новая задача -- c:\AVZ\AVZ.exe
спасибо, высылаю отчеты
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
это, то что надо?
[COLOR="silver"]- - - Updated - - -[/COLOR]
:attent::attent::attent::attent::attent::attent:
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\0.8215946574210207.exe','');
DeleteFile('C:\Documents and Settings\Admin\0.8215946574210207.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
Повторите лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.
ок...
Проблема решена?
нет, вот жду ответа
Сделайте [url=http://virusinfo.info/showthread.php?t=115256]логи RSIT.[/url]
повторите лог MBAM.
логи
Т.е блокировка до сих пор присутствует?
Здравствуйте!
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\taskhost.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\taskhost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg','Taskhost');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[COLOR="silver"]- - - Updated - - -[/COLOR]
если блокировка всё ещё присутствует, то в диспетчере задач - новая задача введите [B]explorer.exe[/B]
Откроется обычный проводник, создайте ярлык для запуска AVZ и в свойствах ярлыка припишите ключ [B]NewDsk=Y[/B] в итоге у вас должно получиться, что-то вроде
[CODE]"C:\Путь к AVZ\avz4\avz.exe" NewDsk=Y[/CODE]
добавьте ярлык в автозагрузку и попытайтесь загрузится в обычном режиме, если AVZ запустится, то делайте логи по правилам.
блокировку удалось снять и вроде бы антивирус удалил Троян, но хотелось бы знать, что делать с теми файлами которые нашла после полного сканирования МВАМ, удалять их все или как?
[quote="Вика-Водолей;897653"]нашла после полного сканирования МВАМ,[/quote]
не трогайте их. Сделайте логи по правилам в обычном режиме и и мой скрипт из предыдущего поста выполните, если ещё не сделали.
ок..
Интересная строчка в логе РСИТа:
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\csrss.exe]
C:\Documents and Settings\Admin\Application Data\81.exe []
Больше никто ее не видит. :(
[b]Вика-Водолей[/b], Блокировка снялась?
C:\Documents and Settings\Admin\Application Data\81.exe -- поищите вот этот файл у себя на диске.
+ повторите ещё раз логи RSIT
[quote="PavelA;897674"]Интересная строчка в логе РСИТа[/quote]Файла нет на диске. А господин Зайцев никак не реализует проверку веток типа [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]
[b]Вика-Водолей[/b], Если я смотрю тот лог,то их 3. Удалять ничего не нужно.
Если проблема решена то
1.Пожалуйста! [URL="http://virusinfo.info/showthread.php?t=3519"]Пополните пожалуйста базу безопасных файлов[/URL]
2.[B]Скачайте и установите[/B] [URL=http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5]критические обновления windows[/URL]
[B] Обновите в первую очередь[/B] [URL=http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie]Internet Explorer[/URL] [U][B]Даже если вы им не пользуетесь![/B][/U]
[B] Обновите[/B] [URL=http://www.java.com/ru/download/manual.jsp]Java до актуальной версии[/URL]
[B] Обновите[/B] [URL=http://www.adobe.com/ru/products/flashplayer.html] Adobe Flash Player до актуальной версии[/URL]
3.[URL="http://virusinfo.info/showthread.php?t=30339"]Выполните рекомендации после лечения[/URL]
новые логи
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
:attent::attent::attent::attent::attent::attent::attent:
Выполните скрипт в AVZ
[code]begin
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\Taskhost');
RegKeyDel('HKLM', 'software\microsoft\shared tools\msconfig\startupreg\csrss.exe');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи RSIT
всем спасибо, проблема решена:00000465:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\0.8215946574210207.exe - [B]Trojan-Banker.Win32.Capper.e[/B] ( BitDefender: Gen:Variant.Kazy.78277 )[/LIST][/LIST]