Пару недель назад вылез порнобанер, незапускалось ничего кроме hijackthis и тот после создания лога сразу выключался и перезагружался компьютер. Нашол файлик в систем32 TxHbD.dll... удалил все прошло. Сейчас появился новый троянчик ГЕТ АКСЕЛЕРАТОР, точно такого же убивал ДРВеб Куритом недавно на другом компе. На моем сейчас ничего сделать немогу. Удалил из автозагрузки siszyd32.exe. Стоит КИС 2010 постоянно обновляется, как пропустил непонимаю. Логи прикрепил.
Запустите утилиту в аттаче get.zip. Повторите логи.
[url=http://virusinfo.info/attachment.php?attachmentid=187690&d=1260046960]get.zip[/url]
Сделал как просили!
Перезагрузите ПК, cделайте логи.
Готово! Окошко исчезло! Можно краткое описание в чем дело было или есть!? Заранее благодарен!
Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=40118[/url].
Готово!
Сохраните текст ниже как cleanup.bat в ту же папку, где находится qjcwqhff.exe (gmer)
[code]qjcwqhff.exe -del service kyvkol
qjcwqhff.exe -del service uymmavncr
qjcwqhff.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kyvkol"
qjcwqhff.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uymmavncr"
qjcwqhff.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\kyvkol"
qjcwqhff.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uymmavncr"
qjcwqhff.exe -reboot[/code]
И запустите cleanup.bat
Компьютер перезагрузится. Лог Gmer повторите
На
[CODE]qjcwqhff.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kyvkol"[/CODE]
и
[CODE]qjcwqhff.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uymmavncr"[/CODE]
Выдал ненайден указанный модуль.
Остальное прошло, перезагрузился. Сделал новый лог.
В логе чисто. Что с проблемами?
Сеть между компами работает, интернета нет... Инет через вайфай!
Делайте новые логи
[QUOTE=vegas;527825]Делайте новые логи[/QUOTE]
GMER-ом обязательно все проверять на системном диске? Он очень долго проверяет!
Нет, гмер пока не надо. Логи АВЗ сделайте
Готово!
Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINDOWS\system32\bgspmnt.dll','');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Готово!
Файл чистый
[QUOTE] >> Заблокированы настройки системы System Restore[/QUOTE]Исправьте через [B]AVZ - Файл - Мастер поиска и устранения проблем - Все проблемы -[/B] отметить указанное - [B]Исправить[/B]
В логах более ничего плохого не видно
Все работает! Огромное спасибо за помощ! Если возможно я бы очень хотел узнать алгоритм лечения, и анализа логов.
[QUOTE='eliromsod;528440']Если возможно я бы очень хотел узнать алгоритм лечения, и анализа логов.[/QUOTE]Записывайтесь [url]http://virusinfo.info/showthread.php?t=15090[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]