-
Junior Member
- Вес репутации
- 54
Страшный зверек
домашний компьютер подхватил какую-то дрянь с инета
пользуют его только родители и только для инета, флешки и прочее в комп вобще не вставлялись
антивирь стоял Bitdefender лицензионный, так вот вирь его отключил и теперь он вообще не запускается, т.е. вирь его блокирует
IE, лиса и хром все виснет при попытке посетить какой-нить антивирный сайт
скачал iso образ загрузочного диска с касперским тот вроде почистил, нашел порядка 15 наименований и чуток более 300 файлов зараженных
но одна дрянь все таки сидит до сих пор
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\SystemRoot\System32\drivers\rcr0105.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\d4eba186.sys','');
DeleteService('d4eba186.sys');
QuarantineFile('C:\WINDOWS\System32\drivers\623fee96.sys','');
DeleteService('623fee96.sys');
DeleteFile('C:\WINDOWS\System32\drivers\623fee96.sys');
DeleteFile('C:\WINDOWS\System32\drivers\d4eba186.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 54
на перезагрузку компьютер не отправляется
что делать?
даже через пуск/завершение работы тоже никакой реакции
-
Вы скрипт выполнили - и компьютер завис? Если да, то перегружайтесь вхолодную - reset'ом. далее выполняйте действия, предписанные thyrex.
-
-
Junior Member
- Вес репутации
- 54
выполняю скрипт thyrex'а по которому комп должен перегрузиться в конце
но комп не перегружается, хотя в рабочем состоянии, т.е. не зависает
в этом состоянии пуск\завершение сеанса или рестарт не срабатывают
через холодный резет этот вирус остается на месте
логи после выполнения скрипта thyrex'а и холодного резета в аттаче
-
Отключите антивирус
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('d4eba186.sys');
DeleteService('623fee96.sys');
DeleteService('atc3b2a');
DeleteFile('C:\WINDOWS\System32\drivers\atc3b2a.sys');
DeleteFile('C:\WINDOWS\System32\drivers\623fee96.sys');
DeleteFile('C:\WINDOWS\System32\drivers\d4eba186.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 8
- В ходе лечения вредоносные программы в карантинах не обнаружены
-