Троянская программа и Trojan.MulDrop1.3316.

[Шапельский Александр]

Надо ли отключать востановление системы когда делаешь скрипты которые пишете вы?

это из правил:

5. Отключите восстановление системы (см. Приложение 1).

http://virusinfo.info/pravila.html
Отключите восстановление системы!
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\DOCUME~1\D523~1\LOCALS~1\Temp\Rar$EX00.344\HDInspector_Portable_3.1.201_MultiLang\App\HDInspector\HDDSvc.exe','');
 DeleteService('HDDSvc');
 DeleteFile('D:\DOCUME~1\D523~1\LOCALS~1\Temp\Rar$EX00.344\HDInspector_Portable_3.1.201_MultiLang\App\HDInspector\HDDSvc.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[Rcuif]

У меня карантин 182 Мб, он никак не загружается. Что делать?

[Шапельский Александр]

Почистим карантин, выполните скрипт

begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
end.

Что с проблемой?

[Rcuif]

Отправила несколько файлов из карантина, которые мне очень не нравятся. Файл сохранён как100326_003505_virus_4babd709e97e1.zipРазмер файла265442MD5803f91ab7022ba1dca8df6b91523157f

Остальные файлы в играх. Подозрение на Virus.Win32.PE_Type1.

Добавлено через 10 часов 9 минут

Подскажите пожалуйста, что там в куске карантина который я отправила, а то я еще чистку карантина скриптом не делала. Вчера после скрипта все летало, никаких торможений, а сегодня опять тормозит, но пока не сильно. Что в карантине мне он очень не понравился?

[Шапельский Александр]

Те файлы, что Вы прислали--чистые.

[Rcuif]

Чистку карантина сделала. Вот новые логи.

[Rcuif]

Посмотрите пожалуйста логи. Торможение присутствует. Подскажите пожалуйста, что еще можно сделать, как найти причину торможения?

[Rcuif]

Подскажите пожалуйста, что еще можно сделать. Зависания присутствуют иногда даже неоткрываются программы. Делаю перезагрузку и все начинает работать хорошо, но через время все повторяется. В чем может быть причина? Как с этим справиться? Может быть это последствия вируса? Как найти причину торможения?

Добавлено через 6 часов 57 минут

Подскажите пожалуйста, как быть, что делать?

Добавлено через 6 часов 35 минут

Часа три - четыре назад пропала мышь. Причем мышь загорается при движении или нажатии, но курсор висит по середине экрана и не двигается. Сделала перезагрузку - непомогло. После нескольких часов мучений при второй перезагрузке все появилось. Что это может быть? Это последствия вируса или это что-то другое? Как справиться с проблемами? Зависания присутствуют. Подскажите пожалуйста, что можно сделать и в чем может быть причина? Может быть вирус что-то натворил. И как теперь быть и что делать?

[Rcuif]

Пожалуйста посмотрите последние логи. Подскажите из-за чего может быть торможение. Что делать и как найти причину неисчезающей проблемы.

[Шапельский Александр]

Выполните скрипт

begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('PRT', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После перезагрузки ПК выполните следующее:
1. кнопка Пуск - Выполнить ввести cmd нажать Enter;
2. ввести chkdsk c: /f /r нажать Enter. Выскочит сообщение вида:"Невозможно выполнить команду chkdsk ......"
Нажмите клавишу Y;
3. введите exit затем нажать Enter;
4. перезагрузите ПК, во время перезагрузки будет выполнена проверка и исправление ошибок.

[Rcuif]

Извините, что пропала и не написала о результатах последнего скрипта и исправления ошибок. Все повторилось, после скрипта и исправления ошибок также, как и раньше все было хорошо. Но сохраняется торможение при закрытии окон. Очень долго думает прежде чем закрыть окно. А пока он думает, с рабочего стола пропадают все ярлыки и появляются только после того как комп закроет окно. Или виснет на панели задач закрыв окно, при этом на рабочем столе все ярлыки наместе, но ничего не откроешь, все недоступно пока не закроется окно. Подскажите пожалуйста, что это может быть и как это исправить?

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

[Rcuif]

Вот файл avz_log.txt .

[Rcuif]

Все сделала как написали. Теперь буду наблюдать, что будет исправится торможение или нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 47
• В ходе лечения вредоносные программы в карантинах не обнаружены