Происходит постоянная перезагрузка. Выполнил все действия по созданию логов. Никак не найду как их прикрепить для Вашего анализа. Помогите плз.
Printable View
Происходит постоянная перезагрузка. Выполнил все действия по созданию логов. Никак не найду как их прикрепить для Вашего анализа. Помогите плз.
Прошу помочь в решении моей вирусной проблемы :-)
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('UIUSys');
DelBHO('{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\DOCUME~1\9226~1\LOCALS~1\Temp\wJQs.exe','');
DeleteFile('C:\DOCUME~1\9226~1\LOCALS~1\Temp\wJQs.exe');
SysCleanAddFile('C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe');
BC_DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Выполнил просьбу. Очень жду ответ.
C:\WINDOWS\system32\twex.exe = Trojan-Spy.Win32.Zbot.mcv
[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\twex.exe,
[/quote]
Установите AVZPM через меню в AVZ.
Перезагрузите компьютер.
Сделайте новые логи и приложите их к этой теме.
Прилагаю вновь файлы.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 диагностики...
Прилагаю результат пункта 2 Диагностики.
В логе чисто. Проблема решена?
Спасибо огромнейшее парни, всем спасибо. Очень, очень выручили. В будущем, если вновь возникнут проблему, могу ли я обратиться опять? Со своей стороны готов оказать и Вам помощь, которая потребуется :-)
Проблема решена, окошко с обратным отсчётом перестало выскакивать и комп больше не перезагружается. Только вот есть подозрения, что остались всякие неприятности от вируса. Например, не могу на панель задач вынести язык, ну стобы видеть при переключении раскладки какой сейчас язык, в панели инструментов - языки - закладка, где можно включать выключать отображения языка в панели задач, затемнена и не могу в неё зайти. Я, как Вы поняли, не продвинутый юзер, поэтому может задаю глупенькие вопросы, и может ещё каких последствий просто не вижу, прошу подскажите как решить оное.
ctfmon.exe есть в автозагрузке?
а где можно глянуть, что находится в автозагрузке? через поиск такой файл именно .exe вообще не нашёл.
Если его у вас нет, то и раскладки вы не увидите :)
1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".
Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.
Спасибо. Запустил и вставил диск. Сообщу о результате, как он только будет. :-)
[size="1"][color="#666686"][B][I]Добавлено через 46 минут[/I][/B][/color][/size]
Провёл процесс на проверку целостности с дистрибутивом, но в панели задач и в панели управления так и не появилась возможность отображения языка. Помогите плз.
ctfmon.exe теперь есть на диске?
есть два файла:
1. - ctfmon, описание CTF Loader в C:\WINDOWS\ServicePackFiles\i386
2. - CTFMON.EXE-00AABDAD.pf в C:\WINDOWS\Prefetch
Скопируйте файл ctfmon.exe из папки C:\WINDOWS\ServicePackFiles\i386 в папку C:\WINDOWS\system32
Скопировал из C:\WINDOWS\ServicePackFiles\i386 в папку C:\WINDOWS\system32 файл ctfmon, описание CTF Loader, т к exe файла с таким именем у меня нет и при проверки целостности его почему-то не появилось. Помогите плз исправить, т к увидеть язык в нанели задач так и нельзя.
CTFMON в XP появляется при установке MS Office. В отсутствие Офиса языковой панелью ведает INTERNAT.Можно попробовать Офис переустановить.
Ага. Спасибо. Попробуем :-)
[QUOTE=pig;346387]CTFMON в XP появляется при установке MS Office. В отсутствие Офиса языковой панелью ведает INTERNAT.Можно попробовать Офис переустановить.[/QUOTE]
C Windows 2000 перепутали :)
CTFMON надо было не только скопировать, но ещё и запустить.
Так файл не "exe", как я его смогу запустить? :-( Подскажите плз. А ещё обнаружил, пытаясь удалить MS Office, что windows insteller не работает вообще. Пробовал его переустановить - ничего не помогло. Подскажите плз как исправить.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 30 минут[/I][/B][/color][/size]
Помогите плз решить проблему.
Здрасьте ещё раз. Благодаря, вашей помощи удалил все виусы с компа, но после вирусов остался след. Не отображается язык в напели залач и нет exe файла который Вы советовали скопировать и запустить. А ещё напрочь не работает windows installer, хотя скачал последний и даже установился, но другие проги никакие не удаляются и не устанавливаются. Подскажите плз решение проблемы, если оно конечно есть :-)
Могу только посоветовать переустановку Microsoft Windows XP в режиме восстановления (Способ 2):
[url]http://support.microsoft.com/kb/315341/ru[/url]
Спасибо большое.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.mcv[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]