Страшный зверек

[kumarich]

домашний компьютер подхватил какую-то дрянь с инета
пользуют его только родители и только для инета, флешки и прочее в комп вобще не вставлялись

антивирь стоял Bitdefender лицензионный, так вот вирь его отключил и теперь он вообще не запускается, т.е. вирь его блокирует

IE, лиса и хром все виснет при попытке посетить какой-нить антивирный сайт

скачал iso образ загрузочного диска с касперским тот вроде почистил, нашел порядка 15 наименований и чуток более 300 файлов зараженных

но одна дрянь все таки сидит до сих пор

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SystemRoot\System32\drivers\rcr0105.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\d4eba186.sys','');
 DeleteService('d4eba186.sys');
 QuarantineFile('C:\WINDOWS\System32\drivers\623fee96.sys','');
 DeleteService('623fee96.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\623fee96.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\d4eba186.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[kumarich]

на перезагрузку компьютер не отправляется
что делать?

даже через пуск/завершение работы тоже никакой реакции

[gjf]

Вы скрипт выполнили - и компьютер завис? Если да, то перегружайтесь вхолодную - reset'ом. далее выполняйте действия, предписанные thyrex.

[kumarich]

выполняю скрипт thyrex'а по которому комп должен перегрузиться в конце
но комп не перегружается, хотя в рабочем состоянии, т.е. не зависает

в этом состоянии пуск\завершение сеанса или рестарт не срабатывают

через холодный резет этот вирус остается на месте

логи после выполнения скрипта thyrex'а и холодного резета в аттаче

[thyrex]

Отключите антивирус

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('d4eba186.sys');
 DeleteService('623fee96.sys');
 DeleteService('atc3b2a');
 DeleteFile('C:\WINDOWS\System32\drivers\atc3b2a.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\623fee96.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\d4eba186.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены