-
Junior Member
- Вес репутации
- 52
Помогите добить вирус
На днях попытался вылечить от вирусов комп у сестры. Лечил через безопасный режим утилитой Kaspersky® Virus Removal Tool 2010. Было найдено три вируса: 1.Trojan-dropper.agent.blmp; 2.Trojan-ramson.win32.smser.vn; 3.Trojan-win32.fregee.I
Вроде Каспер все удалил, осталось одно НО: как только винда загрузилась, все приложения запускаются, нормально заходит в оперу, вызывается taskmgr и т.д., но примерно через 1 минуту после загрузки винды я не могу открыть ни одну программу: пишет "Ошибка инициализации приложения (0хс0000005)". После сканил вебом в безопасном режиме - ничего не нашел. Помогите плиззз. Спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('88888888-8888-8888-8888-888888888888');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
-
-
Junior Member
- Вес репутации
- 52
-
В логах чисто, что с проблемой?
Установите IE v8.00, + последние обновления на ОС.
-
-
Junior Member
- Вес репутации
- 52
СПАСИБО ОГРОМНОЕ!!! Проблема решена.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.570 )
-