Printable View
Рекламирует антивирус :( Пишет "Insecure Internet activity. Threat of virus attack" и предлагает перейти по ссылке..
Командная строка заполняется бесконечно повторяющимся словом test :(
Комп тормозит :(
Касперский кричит, в том числе на winlogon и на explorer а вылечить не может...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{61B97503-AC8C-49D3-B549-34C0EC92128D}');
DelBHO('{10B5E5C2-8901-4E3C-BF61-AC6E11039292}');
QuarantineFile('C:\WINDOWS\boqnrwdmdev.dll','');
QuarantineFile('C:\WINDOWS\system32\ddccabc.dll','');
QuarantineFile('C:\WINDOWS\vregfwlx.dll','');
QuarantineFile('C:\WINDOWS\vltdfabw.dll','');
QuarantineFile('C:\WINDOWS\system32\rqRIaWPG.dll','');
DeleteFile('C:\WINDOWS\system32\rqRIaWPG.dll');
DeleteFile('C:\WINDOWS\vltdfabw.dll');
DeleteFile('C:\WINDOWS\vregfwlx.dll');
DeleteFile('C:\WINDOWS\system32\ddccabc.dll');
DeleteFile('ddccabc.dll');
DeleteFile('rqRIaWPG.dll');
DeleteFile('C:\WINDOWS\boqnrwdmdev.dll');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
ситуация ухудшилась - десктоп стал красный со зловещим гербом , на рабочем столе исчезли Far и Hijackit, появились "левые" иконки "Error cleaner" и "Spyware &Protection"
Справа внизу на тулбаре левая надпись "virus alert" справа от часов - она же везде в поле дата/время в windows explorer
То и дело всплывает эксплорер и в нем левый сайт какой-то антивирусный.
Эх....;)
авз- -Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\Installer\{AC76BA86-1033-787C-7760-000000000002}\SC_Acrobat.exe','');
ExecuteRepair(5);
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
пофиксите ...
[code]
O20 - Winlogon Notify: ddccabc - C:\WINDOWS\
[/code]
в ветке реестра HKEY_CURRENT_USER\Control panel\International\
ключ sTimeFormat сделайте HH:mm:ss
Карантин отправил, но изменения в реестре сделать не удается - я загружен не как администратор...
[QUOTE=dimbmw;235848]Карантин отправил, но изменения в реестре сделать не удается - я загружен не как администратор...[/QUOTE]
лечение без прав администратора НЕВОЗМОЖНО ...
[quote=V_Bond;235851]лечение без прав администратора НЕВОЗМОЖНО ...[/quote]
понял, завтра у админа спрошу пароль... странно только что вирусам не помешало что нет администраторских прав
логи делал админ ?
[code]
Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора
[/code]
Логи делал я сам.
Сейчас узнал пароль - зашел как Администратор!
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
[quote=V_Bond;235842]
в ветке реестра HKEY_CURRENT_USER\Control panel\International\
ключ sTimeFormat сделайте HH:mm:ss[/quote]
Так и стоит !!! Правда, я зашел как администратор, а не как user
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
В реестре в разделе
My Computer/HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
ключ
ProductID имеет значение VIRUS ALERT!
ну тогда меняйте ...
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
под юзером укоторого безобразия в трее ... выполните скрипт ...
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
потом под этим юзером правте в ветке реестра HKEY_CURRENT_USER\Control panel\International\
[quote=V_Bond;237520]ну тогда меняйте ...[/quote]
на что менять?
на другом компе в этом поле стоит длинный серийный номер.... да и потом, когда пользователь-администратор, то справа отчасов ничего на тулбаре не отображается - всё чисто...
[QUOTE=dimbmw;237524]на что менять?
[/QUOTE]
да свое имя напишите ... ;)
[quote=V_Bond;237526]да свое имя напишите ... ;)[/quote]
Написал - это не помогло. Я написал , загрузившись пользователем Administrator, но потом снова зашел пользователем User, и около часов та же надпись. Но почему-то пользователь User не может редактировать реестр, как можно разрешить ему это делать, подскажите? Вроде user у меня наделен администраторскими правами, но ни реестр не может редактировать, ни даже кнопки logout у него нет, ни control panel у него нет :(
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Завел ещё одного пользователя temp, тоже с админскими правами, загрузился им - всё ОК, и есть доступ и к logout, и к контрольной панели.
Видимо всё же вирус засел крепко! Что делать?
Вот результаты "анализов" ПОМОГИТЕ ПЛИЗ !!!
вы єто выполняли ?
[QUOTE]
под юзером укоторого безобразия в трее ... выполните скрипт ...
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
потом под этим юзером правте в ветке реестра HKEY_CURRENT_USER\Control panel\International\
[/QUOTE] это [B]не вирус[/B] это просто запись в реесте оставленная зловредом ....
нужно выполнить также ...
[QUOTE]авз- -Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
выполните скрипт ...
Код:[/QUOTE]
V_Bond: Выполнил всё это, стало лучше, появился доступ к реестру, удалил VIRUS ALERT. Но не появилась контрольная панель, а также по-прежнему на рабочем столе отсутствуют иконки :(
выполните скрипт ...
[code]
begin
ExecuteRepair(5);
RebootWindows(true);
end.
[/code]
[quote=V_Bond;237566]выполните скрипт ...
[code]
begin
ExecuteRepair(5);
RebootWindows(true);
end.
[/code][/quote]
Не помогло! Нету ни иконок на столе, ни контрольной панели в меню :(
[url]http://virusinfo.info/showpost.php?p=227290&postcount=13[/url]
[quote=V_Bond;237575][URL]http://virusinfo.info/showpost.php?p=227290&postcount=13[/URL][/quote]
Тоже не помогло!
так теперь подробно .... у вас нет значков на столе ... ? создайте ...
панель управления пустая или не открывается ?
[quote=V_Bond;237590]так теперь подробно .... у вас нет значков на столе ... ? создайте ...
панель управления пустая или не открывается ?[/quote]
на столе исчезли практически все иконки, в том числе Мой Компьютер, Сетевое окружение итд...
А Панель управления отсутствует в меню вообще!:O
[size="1"][color="#666686"][B][I]Добавлено через 10 часов 29 минут[/I][/B][/color][/size]
По-прежнему нужна помощь... помогите вернуть всё как было...
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explоrer - экспортитуйте и приложите ....
[quote=V_Bond;238728]HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explоrer - экспортитуйте и приложите ....[/quote]
Готово
удалите ключ ...
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
содержимое сохраните в блокноте как 1.reg запустите внесите изменения в реестр , перегрузитесь ...
[code]
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
[/code]
Выполнил. Никаких изменений. Ни иконок, ни контрольной панели, ни кнопок быстрого запуска внизу на taskbar :(
Такое ощущение, что когда лечили вирус, из-за того что не было админских прав, в registry не отредактировалось что-то... по крайней мере несколько раз выскакивало при выполнении скриптов, что мол доступ к регистру только администраторам... Но как теперь всё вернуть ???
иконки на рабочий стол не вернуть ... какие проблемы налепить их туда заново ...
панель управления в меню пуск появилась ?
[quote=V_Bond;238772]иконки на рабочий стол не вернуть ... какие проблемы налепить их туда заново ...
панель управления в меню пуск появилась ?[/quote]
Нет, не появилясь панель управления... не появились кнопки внизу на таск баре, и я не знаю как вернуть системные иконки...
сделайте притскрин пуска ...
[quote=V_Bond;238784]сделайте притскрин пуска ...[/quote]
сделал
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explоrer - экспортируйте еще раз что -то там не так .. ....
[quote=V_Bond;238796]HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explоrer - экспортируйте еще раз что -то там не так .. ....[/quote]
Вроде всё как Вы хотели там:
содержимое сохраните в блокноте как 1.reg запустите внесите изменения в реестр , перегрузитесь ...
[code]
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetFolders"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_ShowControlPanel"=dword:00000001
[/code]
Супер - появилась контрольная панель в меню пуск !!! Спасибо!
Как бы теперь вернуть служебные иконки на десктоп (my computer и network), а также кнопки быстрого запуска на таскбар?
1 my computer и network - перетащите на днсктоп из меню пуск ...
2 правой кнопкой по панели задач - панели инструментов - быстрый запуск галка стоит ?
[quote=V_Bond;238817]1 my computer и network - перетащите на днсктоп из меню пуск ...
2 правой кнопкой по панели задач - панели инструментов - быстрый запуск галка стоит ?[/quote]
Галку поставил - всё появилось. Спасибо большое.8)
[QUOTE=dimbmw;238811]Как бы теперь вернуть служебные иконки на десктоп (my computer и network),[/QUOTE]
Проверьте настройки рабочего стола, там на каждую иконку птица есть.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\boqnrwdmdev.dll - [B]Trojan.Win32.Vapsup.gcc[/B] (DrWEB: Trojan.Popuper.6279)[*] c:\\windows\\system32\\rqriawpg.dll - [B]Trojan-Downloader.Win32.ConHook.atg[/B] (DrWEB: Trojan.Virtumod.based.17)[*] c:\\windows\\vltdfabw.dll - [B]Trojan.Win32.Vapsup.gcc[/B] (DrWEB: Trojan.Popuper.6281)[*] c:\\windows\\vregfwlx.dll - [B]Trojan.Win32.Vapsup.gcc[/B] (DrWEB: Trojan.Popuper.6280)[/LIST][/LIST]