После проведённого лечения выскакивает вышеуказанное сообщение. Соответственно не запускаются системные утилиты.
После проведённого лечения выскакивает вышеуказанное сообщение. Соответственно не запускаются системные утилиты.
Пофиксить
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".Код:O2 - BHO: Windows Internet Security - {81DBAB16-CA34-c433-BE80-11E6692428A8} - csrcs.dll (file missing) O2 - BHO: C:\WINDOWS\system32\hdxjd4g.dll - {B5AC49A2-94F2-42BD-F434-2604812C897D} - C:\WINDOWS\system32\hdxjd4g.dll (file missing) O2 - BHO: C:\WINDOWS\system32\djki397g.dll - {B5AF0562-94F3-42BD-F434-2604812C797D} - C:\WINDOWS\system32\djki397g.dll (file missing) O2 - BHO: Microsoft copyright - {FFFFFFFF-BBBB-4146-86FD-A722E8AB3489} - sockins32.dll (file missing) O4 - HKLM\..\Run: [Hhjg5jfd93dftdf] C:\WINDOWS\TEMP\winlagon.exe O4 - HKLM\..\Run: [svhost] C:\WINDOWS\System32\drivers\svchost.exe O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe O4 - HKLM\..\Run: [winlogon] C:\Documents and Settings\Администратор\svchost.exe O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe O4 - HKCU\..\Run: [winlogon] C:\Documents and Settings\Usеr\svchost.exe O4 - HKUS\S-1-5-18\..\Run: [abass] C:\WINDOWS\abass.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [winlogon] C:\Documents and Settings\LocalService\svchost.exe (User 'SYSTEM') O17 - HKLM\System\CCS\Services\Tcpip\..\{BF8C8B44-15A7-478C-ACDC-636EBD14C47A}: NameServer = 85.255.115.69,85.255.112.7 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7 O17 - HKLM\System\CS1\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7 O17 - HKLM\System\CS2\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7 O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.69 85.255.112.7 O17 - HKLM\System\CS3\Services\Tcpip\..\{42A0A23B-58DB-401D-8E8B-A55DC45AA948}: NameServer = 85.255.115.69,85.255.112.7 O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing) O21 - SSODL: UpdateCheck - {FBD554C6-143A-4E3A-9963-C04A214906A4} - C:\WINDOWS\system32\msvfc32.dll O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (file missing) O22 - SharedTaskScheduler: Hkjr94jdfdgj - {B5AC49A2-94F2-42BD-F434-2604812C897D} - C:\WINDOWS\system32\hdxjd4g.dll (file missing) O22 - SharedTaskScheduler: Hjkfj93dffd - {B5AF0562-94F3-42BD-F434-2604812C797D} - C:\WINDOWS\system32\djki397g.dll (file missing)
Пришлите карантин по правилам и повторите логи.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelBHO('{FFFFFFFF-BBBB-4146-86FD-A722E8AB3489}'); DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}'); DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}'); DelBHO('{81DBAB16-CA34-c433-BE80-11E6692428A8}'); QuarantineFile('sockins32.dll',''); QuarantineFile('kdrel.exe',''); QuarantineFile('WinCtrl32.dll',''); QuarantineFile('C:\WINDOWS\system32\msvfc32.dll',''); QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll',''); QuarantineFile('C:\WINDOWS\system32\drivers\services.exe',''); QuarantineFile('C:\WINDOWS\system32\djki397g.dll',''); QuarantineFile('C:\WINDOWS\abass.exe',''); QuarantineFile('C:\WINDOWS\TEMP\winlagon.exe',''); QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe',''); QuarantineFile('C:\Documents and Settings\Администратор\svchost.exe',''); QuarantineFile('C:\Documents and Settings\Usеr\svchost.exe',''); QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe',''); QuarantineFile('C:\DOCUME~1\USR~1\LOCALS~1\Temp\csrssc.exe',''); DeleteService('Winyf52'); DeleteService('Winry74'); QuarantineFile('C:\WINDOWS\System32\Drivers\Winyf52.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winry74.sys',''); DeleteService('tcpsr'); QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys',''); DeleteService('Sye84'); QuarantineFile('C:\WINDOWS\System32\Drivers\Sye84.sys',''); DeleteService('gmS52'); QuarantineFile('C:\WINDOWS\System32\Drivers\gmS52.sys',''); DeleteService('apcsvra'); QuarantineFile('C:\Program Files\Common Files\System\apcsvra.dll',''); DeleteService('aic32p'); QuarantineFile('C:\WINDOWS\system32\drivers\gompj.sys',''); DeleteService('Windows Internet Security'); QuarantineFile('c:\windows\system32\mbdis.exe',''); DeleteService('Google Online Services'); QuarantineFile('C:\Documents and Settings\Usеr\ie_updates3r.exe',''); DeleteService('apcsvra32'); QuarantineFile('C:\Program Files\Common Files\System\apcsvra.exe',''); QuarantineFile('C:\WINDOWS\TEMP\sounddrv.sys',''); DeleteFile('C:\Program Files\Common Files\System\apcsvra.exe'); DeleteFile('C:\Documents and Settings\Usеr\ie_updates3r.exe'); DeleteFile('c:\windows\system32\mbdis.exe'); DeleteFile('C:\WINDOWS\system32\drivers\gompj.sys'); DeleteFile('C:\Program Files\Common Files\System\apcsvra.dll'); DeleteFile('C:\WINDOWS\System32\Drivers\gmS52.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Sye84.sys'); DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winry74.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winyf52.sys'); DeleteFile('C:\DOCUME~1\USR~1\LOCALS~1\Temp\csrssc.exe'); DeleteFile('C:\Documents and Settings\LocalService\svchost.exe'); DeleteFile('C:\Documents and Settings\Usеr\svchost.exe'); DeleteFile('C:\Documents and Settings\Администратор\svchost.exe'); DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe'); DeleteFile('C:\WINDOWS\TEMP\winlagon.exe'); DeleteFile('C:\WINDOWS\abass.exe'); DeleteFile('C:\WINDOWS\system32\kdrel.exe '); DeleteFile('C:\WINDOWS\system32\djki397g.dll'); DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll'); DeleteFile('C:\WINDOWS\system32\msvfc32.dll'); DeleteFile('WinCtrl32.dll'); DeleteFile('kdrel.exe'); DeleteFile('sockins32.dll'); DeleteFile('csrcs.dll'); BC_ImportALL; ExecuteSysClean; ExecuteRepair(6 ); ExecuteRepair(9 ); BC_Activate; RebootWindows(true); end.
Карантин не был создан при выполнении скрипта, поэтому послал только "автокарантин".
Читайте как прислать карантин в правилах,он и не должен создаваться.
Видимо недопонимаю.
Я нигде не вижу прямого указания какие файлы необходимо добавлять, кроме как указанные в скрипте командой "QuarantineFile".1. Выберите "Файл" - "Добавление в карантин по списку".
2. В верхнем окне введите список файлов которые Вас просили прислать.
Их и нужноесли есть...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 44
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\temp\\sounddrv.sys - Rootkit.Win32.Agent.ko
Уважаемый(ая) chargetim, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.