Printable View
Добрый день, симптомы следующие:
- не открываются антивирусные ресурсы,
- dr. web в безопасном режиме ничего не нашел,
- программы avz4 и HijackThis открываются и тут же закрываются, даже в безопасном режиме, поэтому логи не могу предоставить.
- не обнаруживается cd-rom (это проблема уже давно, и скорее всего не связана с этими вирусами, но решить ее никак не могу)
PS система WinXP sp 3.
Скачайте в отдельную папку:
[url]http://gjf.hotbox.ru/mink.pif[/url]
В этой же папке создайте в блокноте текстовый файл с такой строкой:
[CODE]mink.pif AM=Y AG=Y[/CODE]
Сохраните файл, переименуйте его в mink.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.
получилось, лог в приложении
Выполните скрипт в AVZ:
[CODE]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mzqfdu.exe','');
QuarantineFile('C:\WINDOWS\system32\8e5a3a02.exe','');
DeleteFile('C:\WINDOWS\system32\8e5a3a02.exe');
DeleteFile('C:\WINDOWS\system32\mzqfdu.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Теперь попробуйте запустить обычный AVZ, обновить в нем базы.
И повторить пункт "Диагностика" правил и приложите получившиеся логи в теме.
файл quarantine.zip пытался загружать, но выводится ошибка: "Ошибка загрузки. Данный файл уже был загружен"
остальное выполнил, логи в приложении.
Пофиксите в HijackThis:
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\8e5a3a02.exe,C:\WINDOWS\system32\mzqfdu.exe,
[/CODE]
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\mzqfdu.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
[QUOTE=Nikkollo;714852] Пофиксите в HijackThis:[/QUOTE]
я сделал "fix checked" с этими файлами, верно ли?
остальное в приложении
Теперь чисто. Что с проблемами?
- теперь не открываются некоторые сайты (только через анонимайзеры)
- через раз открывается opera (выдает ошибку и спрашивает повторный запуск)
- cd-rom порежнему не определяется
- при загузке винды находит новое устройство, но не может найти к нему драйвера (не знаю что за устройство)
эмм, ап.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
выполнил, лог в приложении
В дополнение:
сейчас попробывал переустановить виндовс, получил синий экран и такую ошибку: 0x0000007b 0xf78d2524 0xc0000034 0x00000000 0x00000000
оч. прошу - помогите...
[B]c:\windows\System32\sfcfiles.dll[/B] восстановите с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]
[B]Смените все пароли[/B]
Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::
File::
c:\documents and settings\Администратор\~tmp.bat
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\pss\monoca32.exeStartup
c:\documents and settings\Администратор\Главное меню\Программы\Автозагрузка\monoca32.exe
Driver::
Folder::
c:\program files\Common Files\644af02e
Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^Администратор^Главное меню^Программы^Автозагрузка^monoca32.exe]
FileLook::
DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
заменил дистрибутив (его вообще не было)
сменил пароль учетной записи винды
сделал все остальное, лог в приложении
PS в дополнении, сделал полную проверку Dr. Web Curuent, итог в приложении:
Плохого не видно. Проблема решена?
блин, чуток пораньше бы услышать эти слова и снес бы винду нафиг....
Вообщем буквально 20 минут назад, снова отрубились антивирусные сайты, но теперь и скачивать файлы не давал поганец, сейчас снова попытаюсь сделать логи =\
Теперь еще не могу открыть некоторые дистрибьютивы (avz4 и HijackThis, антивирусы, и сопротивляется к открытию папок с других компов домашней сети), пишет нет достпута, полностью отрубил у компа инет, вот лог AVZ через файл mink.bat
ЗЫ теперь пока полностью не вылечу, вообще ниче делать за ним не буду
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vbvczl.exe','');
QuarantineFile('C:\WINDOWS\system32\58cf039a.exe','');
DeleteFile('C:\WINDOWS\system32\58cf039a.exe');
DeleteFile('C:\WINDOWS\system32\vbvczl.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Скрипт выполнил, карантин выслал, логи в приложении
Что с проблемой?
Вроде все ок, плохого ничего не видно?
Нет
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]