Printable View
Проблема такая 3 дня назад уже вроде лечил у вас, но сегодня опять не запустился браузер и антивирус.
Пытался сделать все как обычно но программы не запускаются и в обычном ни в безопасном режиме. Также не смог ни там ни там запустить программу Комбофикс.
Смог сделать логи только когда завершил процесс explorer.exe
Логи прилагаю
Сделайте что нить я хоть антивирусный включу и ситему проверю
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\39d67328.exe','');
QuarantineFile('C:\WINDOWS\system32\hvkcadz.exe','');
QuarantineFile('C:\WINDOWS\system32\wezphni.exe','');
DeleteFile('C:\WINDOWS\system32\wezphni.exe');
DeleteFile('C:\WINDOWS\system32\hvkcadz.exe');
DeleteFile('C:\WINDOWS\system32\39d67328.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]КомбоФикс[/URL]
Выполнил, карантин выслал.
Проверил комп DR.Web курейт в безопасном режиме.
Лог комбофикс сделать не смог, во время работы программы комп показывает синий экран
Сделал логи в АВЗ и другом, прилагаю.
Скачайте AVZ 4.35, обновите его базы и сделайте новые логи
выполнил снова, при работе с комбофикс все равно синий экран
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\XDva370.sys','');
DeleteFile('C:\WINDOWS\system32\XDva370.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Все выполнил, карантин выслал и сделал логи.
Комбофикс не пробовал, если надо попробую.
Что с проблемой?
пока все нормально, есть правда вопрос что у меня при загрузке компа после запуска антивируса запускается за процесс который закрывает рабочий стол показывая черный экран, и потом медленно исчезая сильно тупя
вы обо мне не забыли?
ответите на вопрос
[QUOTE='митрофан;728735']Комбофикс не пробовал, если надо попробую.[/QUOTE]Ждем
вообщем так дело
комбофикс запускается и во время работы вылазит сообщение: pev.cfxxe Обнаружена ошибка приложение будет закрыто.
А потом когда в комбофикс заканчивается чтение (та цифры идут) то снова синий экран.
В безопасном режиме попробуйте
попробовал та же песня, тоже синий экран
и еще на всех файлах расширения по вылазили
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
сделал
каков вердикт
в логе только кейгены и кряки
и что тогда дальше делать
А что из проблем осталось?
мигание экрана черным когда уже все запустилось при включении, как будто вредный процесс какой то запустился.
и если это конечно проблема синий экран при работе с комбофикс
[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]
Окно случайно не пропало?
Удалил. Окно к несчастью осталось.
Скажите как мне изменить экран приветствия на стандартный. А то я удалил ту программу, но она где-то осталась и мешает а найти где не могу. Как это все почистить.
Вы об этом [url]http://support.microsoft.com/kb/289022/ru[/url] ?
нет, но оно но тоже помогло почистил лишнее.
я про экран приветствия где написано приветствие или где выбор учетных записей
[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]
все спасибо я нашел как мне его восстановить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\hvkcadz.exe - [B]Backdoor.Win32.Shiz.aln[/B] ( DrWEB: Trojan.Inject.12617, BitDefender: Spyware.12847, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\\windows\\system32\\39d67328.exe - [B]Trojan.Win32.Refroso.cfgv[/B] ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.5052714, AVAST4: Win32:Malware-gen )[/LIST][/LIST]