Printable View
В компьютер попал вирус Mal, если верить AVZ,то находится он в авасте, котороый его естественно не находит, Dr. Web CureIt и Касперский тоже не видят, через AVZ он тоже не удаляется. "Съел" уже полностью панель управления, т.е в пуске она пустая, через проводник она виснет и закрывается. Также нашёлся троян в одной из установленных програм, но удалился через AVZ. "Ест" систему дальше, невозможно установить или удалить ни одной программы.
Уважаемый(ая) [B]Наська Дащинская[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Laptop\AppData\Roaming\e70e\f11.js','');
QuarantineFile('C:\Users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a15a.js','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a15a.js','');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a15a.js');
DeleteFile('C:\Users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a15a.js');
DeleteFile('C:\Users\Laptop\AppData\Roaming\e70e\f11.js');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','f11');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Спасибо огромное за быструю реакцию!!!)))Все инструкции выполнены, логи прикрепляю.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Программа не устанавливается, окно установки появляется и сразу пропадает.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Программа не устанавливается, окно установки появляется и сразу пропадает.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
Это печально, но с ним происходит то же самое
[URL="http://virusinfo.info/showthread.php?t=121985"]Загрузка и сканирование при помощи Live CD с uVS[/URL] тогда такой лог сделайте.
С пятого раза установился-таки Combofix!!!Сбрасываю лог.
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
File::
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\a459.js
c:\users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a459.js
Driver::
Folder::
c:\users\Laptop\AppData\Roaming\e70e
Registry::
FileLook::
DirLook::
c:\program files\f80
C:\e699
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Новый лог
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B]
[code]KillAll::
File::
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\a659.js
c:\users\Laptop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\a659.js
Driver::
Folder::
c:\users\Laptop\AppData\Roaming\e70e
c:\program files\f80
C:\e699
Registry::
FileLook::
DirLook::
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
Ещё один
[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]
Не могу ничего создать, прекращает работу программы и закрывает её.
Попробуйте в безопасном режиме создать лог uVS.
То же самое((( с ним реально что-нибудь сделать, или может проще снести винду?
[URL="http://virusinfo.info/showthread.php?t=121985"]Загрузка и сканирование при помощи Live CD с uVS[/URL] скачивать и записывать на CD необходимо на незаражённом компьютере.
после запуска программы выдаёт ошибку, что память не может быть прочитана и завершает приложение.
[url]http://rghost.ru/46174304[/url] попробуйте этой версией uVS сделать лог, пароль на архив 123
тоже завершает программу
Загружаться с Live CD пробовали и эффект тот же, маловероятно. Под Live CD сбрка предложенная [url]http://virusinfo.info/showthread.php?t=121985[/url], различные варианты Infra CD, erd cd, mini xp и т.п. сборки. Достаточно загрузиться с любого из вышеперечисленных с воткнутой предварительно флешкой содержащей uVS, далее по инструкции запускаем start.exe - Выбрать катаог Windows (выбрана активная система), выбираем диск с ОС Windows при этом не выбрав случайно сам CD многие ошибаются, находим там папку Windows, выбираем её, жмём Enter. После получения лога сохраняем его либо на флешку, либо на локальный диск в дирректорию где Вы его без труда найдёте. Остаётся только приложить полученный лог к теме.
попробую ещё раз, потом отпишусь
Надеюсь на положительный результат, получение лога. Будут вопросы, задавайте.
Инструкция по адресу "0х0041d2f6" обратилась к памяти по адресу" 0x00000034".Память не может быть "read". "OK" - завершение приложения.
[quote="Наська Дащинская;1004020"]Инструкция по адресу "0х0041d2f6" обратилась к памяти по адресу" 0x00000034".Память не может быть "read". "OK" - завершение приложения.[/quote]
Это из под операционной системы Windows или из под Live CD такую ошибку выдал ?
Пробуйте из под Live CD, там вероятность подобных ошибок сведена к минимуму.
Система загружается с флешки [url]http://virusinfo.info/showthread.php?t=121985[/url]
Система загружается с флешки с установленным образом WinPE с uVS
Лог создать удалось ?
нет, он закрывает программу с этой ошибкой буквально через 5 секунд после запуска
Попробуйте с любого другого Live CD создать лог uVS. Предварительно скачайте его на флешку, хотя бы с этой ссылке [url]http://virusinfo.info/showthread.php?t=121767[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Не помешало бы проверить:
1) Оперативную память, например программами: memtest86, GoldMemory
2) Жесткий диск, программами viktoria или mhdd
Иногда к имеющемуся заражению, неисправность "железа", может выдавать такие глюки.
Ладно, сейчас всё равно нету времени столько, переустановить будет быстрее.В любом случае спасибо огромное за помощь и может посоветуете, каким образом можно перебросить с заражённого компа на чистый внешний веник файлы, но чтоб не заразить его?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
всё-таки была надежда, но перестали запускаться Live CD с флешки, появляется чёрный экран, пишет загрузку каких-то файлов и виснет, это конец?
В командной строке выполните команду [B]sfc /scannow[/B] , понадобится диск с дистрибутивом Windows. И всё таки лучше было бы проверить оперативную память и жесткий диск, при неисправности аппаратной части переустановка Windows не поможет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\users\\laptop\\appdata\\roaming\\e70e\\f11.js - [B]HEUR:Worm.Script.Generic[/B][/LIST][/LIST]