ДОбрый день. Я правила читал и п поводу логов все понимаю. ТОлько вот в чем проблема, а авз может 3 часа выполнять эти скрипты ??? Я уеж час сижу и 2 еще он мне обещает ...
+ к всему, я немогу запускать программы. Гооврит, что нужны права админа ...
Заранее спасибо
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
[url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
Потом запустите АВЗ. Обычно выполнение скриптов занимает не более получаса.
Права Админа у Вас есть?
Права админа есть.
Сеейчас сделаю! Спасибо!
[size="1"][color="#666686"][B][I]Добавлено через 29 минут[/I][/B][/color][/size]
Все вышеуказанное сделал. Не помогло (((( всеравно 2 часа ...
[QUOTE=Popof;276565]
Все вышеуказанное сделал. Не помогло (((( всеравно 2 часа ...[/QUOTE]А на каком скрипте длится так долго?
А как вычислить ? если я в экран не смотрел ...... вроде бы на первом. Пункт сканирования дисков
[QUOTE=Popof;276585]Пункт сканирования дисков[/QUOTE]А где написано в Правилах Выполнить сканирование дисков?:O
Я выполняю скрипты. 2 и 3 .... и в скрипте есть пункт, сканирования дисков
[size="1"][color="#666686"][B][I]Добавлено через 35 секунд[/I][/B][/color][/size]
2ой и 3ий скрипты
[QUOTE=Popof;276589]
2ой и 3ий скрипты[/QUOTE]Сначала 3-й , потом 2-й. Так на каком виснет? Если на 3-м - работайте начиная от п.10 правил.
На втором виснет
[QUOTE=Popof;276592]На втором виснет[/QUOTE]Лог по третьему получился? Делайте лог hijackthis и 2 лога - в студию.
На обоих, как только доходит до сканирования дисков, зависает ...
[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]
хай ждек не запускается. запрещено админом :):):)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
executerepair(1);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
Альтернативно
1. Пуск/Выполнить... набрать [B]msconfig[/B], нажать клавишу [B]ВВОД[/B].
2. В карточке Автозапуск - Все отключить
3. В карточке Службы - Службы Windows не показывать, остальные отключить.
4. Перегрузить систему
Попробуйте сделать логи.
Вот такой один лог он всетаки сделал ... )))
Вот что говорит хайджек...
Вот что еще получилось. остальное выплняю.
Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.bak
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\system32\Drivers\Winwe15.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
[B]- Системное восстановление!!![/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Winwe15.sys','');
QuarantineFile('C:\WINDOWS\system32\PRTdlink.dll','');
QuarantineFile('C:\WINDOWS\system32\blphcpbsj0er1v.scr','');
QuarantineFile('C:\WINDOWS\system32\lphcpbsj0er1v.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\services.exe','');
QuarantineFile('c:\windows\system32\lphcpbsj0er1v.exe','');
DeleteService('Winwe15');
DeleteService('WebClientNetlogon');
DeleteService('TrkWksCOMSysApp');
DeleteService('SysmonLogseclogonlanmanworkstation');
DeleteService('SysmonLogseclogon');
DeleteService('RpcSsRasManTapiSrv');
DeleteService('RpcSsRasMan');
DeleteService('RpcLocatorAppMgmt');
DeleteService('osedmadmin');
DeleteService('oseBITSsrservice');
DeleteService('NetlogonTermService');
DeleteService('MSIServerRemoteAccess');
DeleteService('LmHostsRpcLocatorAppMgmt');
DeleteService('LmHostsDhcpWZCSVC');
DeleteService('LmHostsDhcp');
DeleteService('HTTPFilterBITSsrservice');
DeleteService('FastUserSwitchingCompatibilityBrowser');
DeleteService('EventSystemWmi');
DeleteService('DnscacheRemoteAccess');
DeleteService('ClipSrvDcomLaunch');
DeleteService('BITSsrserviceRasMan');
DeleteService('BITSsrservice');
DeleteService('AudioSrvTrkWks');
DeleteFile('c:\windows\system32\lphcpbsj0er1v.exe');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\lphcpbsj0er1v.exe');
DeleteFile('C:\WINDOWS\system32\blphcpbsj0er1v.scr');
DeleteFile('C:\WINDOWS\system32\PRTdlink.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winwe15.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winwe15');
BC_DeleteSvc('WebClientNetlogon');
BC_DeleteSvc('TrkWksCOMSysApp');
BC_DeleteSvc('SysmonLogseclogonlanmanworkstation');
BC_DeleteSvc('SysmonLogseclogon');
BC_DeleteSvc('RpcSsRasManTapiSrv');
BC_DeleteSvc('RpcSsRasMan');
BC_DeleteSvc('RpcLocatorAppMgmt');
BC_DeleteSvc('osedmadmin');
BC_DeleteSvc('oseBITSsrservice');
BC_DeleteSvc('NetlogonTermService');
BC_DeleteSvc('MSIServerRemoteAccess');
BC_DeleteSvc('LmHostsRpcLocatorAppMgmt');
BC_DeleteSvc('LmHostsDhcpWZCSVC');
BC_DeleteSvc('LmHostsDhcp');
BC_DeleteSvc('HTTPFilterBITSsrservice');
BC_DeleteSvc('FastUserSwitchingCompatibilityBrowser');
BC_DeleteSvc('EventSystemWmi');
BC_DeleteSvc('DnscacheRemoteAccess');
BC_DeleteSvc('ClipSrvDcomLaunch');
BC_DeleteSvc('BITSsrserviceRasMan');
BC_DeleteSvc('BITSsrservice');
BC_DeleteSvc('AudioSrvTrkWks');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Выполняйте рекомендации из моего предыдущего сообщения.
Результат загрузки
Файл сохранён как 080829_094439_virus_48b80b5780a99.zip
Размер файла 48139
MD5 69aafecf72c645697c3fcd547ad02ef1
Файл закачан, спасибо!
Выполняю.
3й скрипт как из принципа не выполняется ((((
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
DeleteService('W32TimeTrkWks');
DeleteService('SharedAccessoseBITSsrservice');
DeleteFile('F:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('W32TimeTrkWks');
BC_DeleteSvc('SharedAccessoseBITSsrservice');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
сделал. мало чего изменилось ((((
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт 1[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ShellHWDetectionHTTPFilter');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ShellHWDetectionHTTPFilter');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт 2[/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки
- Сделайте повторные логи по правилам.
- Прикрепите логи к новому сообщению.
ПС: Как Вы проверяете - изменилось ли что-нибудь?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\winctrl32.dl_ - [B]Trojan-Downloader.Win32.Mutant.bce[/B] (DrWEB: Trojan.DownLoad.3503)[*] \\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bce[/B] (DrWEB: Trojan.DownLoad.3503)[*] \\winwe15.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[/LIST][/LIST]