Printable View
Пожалуйста, помогите восстановить инет! Подцепила 03.12.2009. Пробовала рекомендации с форума (скрипт, время переводила) - не помогло.
Прилагаю логи.
P.S.: Обновить базы AVZ не смогла, поскольку нет инета.
Сканирование на вирусы делала в обычном режиме, не смогла зайти в безопасный по дурацкой причине - в окно пароля к компу пароль не вводился (не было реакции на нажатие клавишь). у меня на маке винда стоит, может, поэтому так все...
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\mvpkgqua.sys','');
QuarantineFile('C:\Documents and Settings\denisova\av_md.exe','');
DeleteFile('C:\Documents and Settings\denisova\av_md.exe');
DeleteFile('C:\WINDOWS\system32\drivers\mvpkgqua.sys');
DeleteFile('70.103.101.103\aekgoprn.dll');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=62377[/url]).
Если интернет после скрипта не появится, запишите папку с AVZ на флэшку и обновите на том ПК, с которого сейчас пишете.
Сделайте новые логи.
Спасибо за скрипт!
До его получения я убрала пароль с компа, смогла зайти в safe mode, после чего обнаружнные антивирусом файлы благополучно удалились и все заработало. Но скрипт на всякий случай все равно запустила и карантин отправила.
Еще раз огромное спасибо! Как хорошо, что Вы есть!
Логи все-таки сделайте для контроля.
Сегодня схватила еще пару :( Браузеры стали жутко тормозить - залезла в процессы, там были cmd и еще один системный загружал ЦПУ. Отключила cmd (системный не смогла), перезагрузила, вылезло то окно с смс. Запустила антивирус. Нашел троянов. Сказала - лечить. Ответил, что надо перезагружать.... ну и перезагрузила :(
Пожалуйста, помогите несчастной дуре! Я запустила антивирус в обычном режиме, после чего перезагрузила ноут и...все... теперь могу тока в сейф-муде работать. Сносить все ОЧЕНЬ не хочется :( какой-то драйвер, похоже, удалила. Есть альтернатива переустановке ОС? Можете помочь?
Сделайте новые логи
Спасибо! Утром пришлю (ноут на работе). Я спросила сейчас, а то не хочется ночью мучиться мыслью, что все безнадежно... :)
Вот скрпиты. Спасите меня, пожжжжалуйста!
И еще такая странность: в сейф-муде нет реакции на нажатие клавиш. Т.е. даже папку не могу создать с новым названием. Только на мышь реагирует.
выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\Documents and Settings\denisova\av_md.exe','');
QuarantineFile('C:\Documents and Settings\denisova\Start Menu\Programs\Startup\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\denisova\Start Menu\Programs\Startup\siszyd32.exe');
DeleteFile('C:\Documents and Settings\denisova\av_md.exe');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
сделать заново логи.
Если не секрет, где ловите зверье, на каких сайтах ?
Сайты все цензурные: консультант плюс, поиск юр.информации, статей. Скачивала firefox 3.5 и аддон к нему (непроверенный, но с сайта firefox). Вот обидно, да, по нецензурным сайтам - хоть бы хны моему ноуту, а тут по работе - и целый букет проблем.
Нормальный муд так и не загружается. Все сделала. Файлы прилагаю. Карантин сейчас отьправляю.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\av_md.exe');
BC_ImportDeletedList;
ExecuteRepair(10);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи.
Скрипт запустила, но в нормальном режиме все-равно не загружается. AVZ работает - минут через 30 будут готовы логи.
Вопрос: у меня на ноуте один пользователь с правами администратора (я). В сейф-муде вылезает мой пользователь и "администратор", под "администратором" я зайти не могу, потому что хоть и предполагаю, какой пароль, ввести его нет возможности (клава не откликается).
Может ли это быть проблемой?
И еще. При проверке AVZ пункт 1.4 сообщение вылезает:
Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
Дравер успешно загружен [как только, инета то нет]
Ошибка обмена с драйвером [00000002]-[1]
[QUOTE='Shpu;528776']Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
Дравер успешно загружен [как только, инета то нет]
Ошибка обмена с драйвером [00000002]-[1][/QUOTE]
Для безопасного режима это нормально. Делайте логи
Логи
[QUOTE='Shpu;528776']Скрипт запустила, но в нормальном режиме все-равно не загружается[/QUOTE]
Поясните, как именно не загружается, синий экран, виснет на каком-то этапе или еще что
Всхлипывает жесткий диск и перезагружается опять. Открывается черный экран с выбором мудов. При выборе нормального муда опять всхлипывает и все по-новой. Впечатление такое, будто не может что-то ему нужное подгрузить с жесткого диска.
Отключите автоматическую перезагрузку при сбое системы
[code]Control Panel -> Performance and Maintenance -> System -> Advanced -> Startup and Recovery -> System Failure и уберите галку с Automatically restart
(Панель управления -> Система -> Дополнительно -> Загрузка и восстановление -> Отказ системы и уберите галку с Выполнить автоматическую перезагрузку)
- в следующий раз компьютер не будет перегружаться[/code]
попытайтесь загрузится, система выпадет в синий экран BSOD. Код ошибки запишите
STOP: 0x0000007B (0xBA4CF524, 0xC0000034. 0x00000000, 0x00000000)
Почитала про эту ошибку... че ж теперь делать то... :(
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 49 минут[/I][/B][/color][/size]
Last known good configuration не работает Начинается перезагрузка. Пока сижу в сейф-муде без возможности печатать.
Залезла в Панель управления-Система-Устройства:ошибки для драйверов Apple IR Receiver, Apple Keyboard, Apple Trackpad, Apple bluetooth driver.
Закладка System Restore - восстановление выключено (стоит галка). - Может, имеет смысл включить?
Это безопасный режим, там половина устройств может быть с ошибками.
И каков вердикт? Переустанавливать windows?
[size="1"][color="#666686"][B][I]Добавлено через 5 часов 43 минуты[/I][/B][/color][/size]
Помогите, плиз, советом, что делать с этой ошибкой. Завтра комп очень нужен для работы... :(
Попробуйте LiveCD [url]http://www.freedrweb.com/livecd/[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\denisova\start menu\programs\startup\siszyd32.exe - [B]Trojan-Downloader.Win32.Piker.ks[/B] ( DrWEB: Trojan.DownLoad1.14707, BitDefender: Trojan.Generic.2839857, AVAST4: Win32:Malware-gen )[/LIST][/LIST]