Printable View
Не грузится avz и HiJackThis тоже не грузится. Мозила не запускается выкидывает уведомление что упала и отправляет баг репорт на серв... На сайт вирус инфо не мог зайти так же не грузился, многие сайты антивирусников не грузились, НОД32 не загружается после перезагрузки! Помогите выдернуть эту вредину достала уже! Ваш сайт загрузил после того как использовал утилиту ComboFix
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]
вот лог который сделал ComboFix
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[CODE]KillAll::
File::
c:\windows\system32\3469792d.exe
c:\windows\system32\bhqmic.exe
c:\documents and settings\Duke\Главное меню\Программы\Автозагрузка\chkntfs.exe
Driver::
NetSvc::
Folder::
c:\program files\Common Files\20c4ebb5
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"
FileLook::
DirLook::[/CODE]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
после скрипта выполненым ComboFix, все начало запускаться!!!
Вот логи avz,HiJackThis и ComboFix на всякий случай!
[QUOTE]Протокол антивирусной утилиты AVZ версии 4.32[/QUOTE] Версия АВЗ уже сильно устарела, надо скачать [URL="http://z-oleg.com/secur/avz/download.php"]новую версию[/URL], обновить базы и переделать логи.
сделал новые логи!
Посмотрите логи пожалуйста! Нод постоянно выкидывает сообщение, что какойто архив не может распечататься...
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Temp\mbr.sys','');
DeleteFile('C:\Temp\mbr.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
скрипт выполнен, карантин направлен.
[QUOTE='Olejah;713892']- Повторите логи[/QUOTE] Осталось это.
выполнил скрипты отправляю вам.
Что с проблемой?
нод так же выкидывает странное сообщение переодически... не может распечатать какойто файл
Процитируйте сообщение антивируса полностью, пожалуйста
"ошибка распаковки файла"
[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]
всетаки проблема либо не решена либо появилась новая... вот логи
Вот последние логи! Проблемы с интернетом так и не закончились... Потеря пакетов 75-100%
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::
File::
c:\program files\Common Files\jqyrg4inedzz13m
Driver::
Folder::
c:\program files\Common Files\20c4eb5c
c:\program files\Common Files\20c4e8be
Registry::
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
выполнил, вот лог.
Файл c:\program files\Common Files\20c4e880rdp.txt удалите вручную. [B]Смените все пароли[/B]
Больше необычного не видно
проблемы не закончились. AVZ опять перестал запускаться. Антивирус после загрузки сразу выгружается из процессов.
Лог Комбофикс + лог AVZ из [B]безопасного[/B] режима, сделанный с ключом AG=Y
нашел заразу в систем 32... подобные файлы уже на форуме выкладывали
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]