Printable View
Удалил посредством Cure It файлы вируса Limit.exe на всех дисках. перепроверил, вроде чисто. осталось восстановить Диспетчера Задач, Командную строку, msconfig, реестр. Кстати в ходе проверки, Cure it сказал что msconfig.exe инфицирован и вместо лечения удалил его. Прошу помочь
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelBHO('2EAF5BB2-070F-11D3-9307-00C04FAE2D4F');
DelBHO('2EAF5BB1-070F-11D3-9307-00C04FAE2D4F');
DelBHO('06849E9F-C8D7-4D59-B87D-784B7D6BE0B3');
DeleteFile('C:\WINDOWS\system32\MSCONFIG.EXE');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера". Повторите логи.
Оригинальный msconfig.exe находится [B]не[/B] в system32 ;)
Настоящий msconfig.exe живет в папке
C:\WINDOWS\pchealth\helpctr\binaries
Выполнил.
зашел на C:\WINDOWS\pchealth\helpctr\binaries, нашел msconfig.exe - скрытая пустая папка с файлами :blink:
Вы это исправляли? [CODE]9. Мастер поиска и устранения проблем
>> Таймаут завершения служб находится за пределами допустимых значений[/CODE]Ещё какие-то проблемы остались?
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe[/CODE]
Да, сделал так как Вы проосили. но "Таймаут завершения служб находится за пределами допустимых значений" не исправляется, по непонятным причинам. Запускаю "Мастер поиска и устранения проблем" сканирую, находит этот таймаут. Жму пофиксить. программа говорит, что проблема успешно исправлена. рад интереса еще раз жму пуск. и опять таки находит таймаут :huh:
те же проблемы еще остались (диспетчер, командная строка, реестр, msconfig)
пофиксил.
жду дальнейших инструкций
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]Есть какие-нибудь программы-твикалки, настройщики, оптимизаторы и т.д. ?
Done.
нет установленных. есть инсталляторы
XP Tweaker Russian Edition 1.53 (build 80)
Neo Tweaker Pro 2.2 Rus
Сделайте скриншоты "Установка и удаление программ". Хочется посмотреть что у Вас установлено.
вот скрины:
З.Ы: то что помечено, разве не должно было быть обнаружено Dr.Web Cure It?
выслал карантин:
имя файла 080109_050438_virus_4784aa46b50c9.zip
MD5 1abc2e6c2d96e5cf792700fe1d067ebd
[QUOTE=neimaad;169322]вот скрины:
З.Ы: то что помечено, разве не должно было быть обнаружено Dr.Web Cure It?[/QUOTE]А говорили оптимизаторов нет... Удаляйте Advanced WindowsCare и фиксите в AVZ следы его деятельности.
[QUOTE=Maxim;169323]А говорили оптимизаторов нет... Удаляйте Advanced WindowsCare и фиксите в AVZ следы его деятельности.[/QUOTE]
удалил.
а можно, пожалуйста, поподробнее, как [U]отследить[/U] деяния Advanced WindowsCare и пофиксить в AVZ?
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
ничего нового AVZ не находит. а таймаут при каждой проверке и фиксе появляется
Насчет таймаута - попробуйте такой скрипт:
[code]begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RebootWindows(true);
end.[/code]
одной проблемой меньше. но хотелось бы с другими разобраться
прислать еще раз логи?
Да, конечно. Что за проблемы остались?
эммм... ну, вообще-то какие были, те же и остались >_< а именно: диспетчер, реестр, мсконфиг, командная строка и может быть еще то, чем я не пользуюсь часто
[url]http://mystic-nihilist.livejournal.com/153797.html[/url] - вот подобный случай, но как он исправил последствия вируса не осилил
В логах нет ни чего подозрительного. AVZ - Файл - Восстановление системы, выберите и пофиксите все пункты кроме 14, 15, 18
сделал.
ничего нового =(
7 бед, 1 ответ? форматС
Подождите пока...
[quote=neimaad;169459]сделал.
ничего нового =(
7 бед, 1 ответ? форматС[/quote]
Format С: всегда проще выполнить ... но лучше поискать проблему. Мой совет -
1. зайти менеджером FAR (ну или TotalCommander ... главно что не проводником) в папку system32 и посмотреть, нет ли там пустых папок с именами типа MSCONFIG, CMD.EXE, CMD.COM ... т.е. папок, имена которых совпадают с именами утилит, которые не удается запустить. Если такие пустые папки есть - прибить их. Аналогично посмотреть в папке Windows ... я думаю, такие папки найдутся
2. Попробовать запускать не cmd, а cmd.exe ... т.е. указывая расширение.
ок.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]