куча вирусов

**zoloto895** · 18.03.2010, 01:35

здравствуйте, друзья попросили помочь с компом. вирусов и заражённых файлов нашли около 40!!! проблема в том, что не включается безопасный режим. посмотрите, пожалуйста, логи. спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 18.03.2010, 08:45

Пофиксите в HiJack

Код:

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\3.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: BP Data Feeder - {F3BA2A51-BB4F-4e22-AD0E-DFF956D5B672} - (no file)
O2 - BHO: MyCentria Internet Mate v2.3 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','GEST');
 DeleteFile('C:\autorun.inf');
 DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Проверьте безопасный режим.

Обновите базы AVZ
Сделайте новые логи без запущенного CureIt

**zoloto895** · 18.03.2010, 14:04

логи сделала

**zoloto895** · 18.03.2010, 14:08

а безопасный режим по-прежнему не включается((

**PavelA** · 18.03.2010, 15:20

выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\overlapp32.dll','');
 DeleteFile('C:\WINDOWS\system32\overlapp32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(10);
BC_Activate;
RebootWindows(true);
end.

повторить логи. Попробовать безопасный режим.
Карантин прислать.

**zoloto895** · 18.03.2010, 21:23

вот логи и карантин

**PavelA** · 18.03.2010, 21:24

Безопасный включился?

**zoloto895** · 18.03.2010, 21:30

я уже сразу после включения компа нажимаю f8, не получается.... не пойму, что не так..

**thyrex** · 18.03.2010, 21:36

Так увидели?

Обновите базы AVZ и сделайте новые логи

**PavelA** · 18.03.2010, 21:36

boot.ini пришлите. попробуем поколдовать.

**zoloto895** · 18.03.2010, 21:39

боже мой! а где этот файл есть? нашла только boot.ini backup

**zoloto895** · 18.03.2010, 22:16

вот логи с обновлёнными базами. а boot.ini не нашла

**PavelA** · 18.03.2010, 22:22

Он в корне диска "С", только скрытый. Я очень не хотел Вас сильно волновать и задавть такие вопросы, но что поделаешь...

**zoloto895** · 18.03.2010, 22:36

в корне диска с его нет, даже в скрытых

Добавлено через 2 минуты

Добавлено через 1 минуту

как его сюда загрузить?

**zoloto895** · 18.03.2010, 22:39

нашла

**zoloto895** · 20.03.2010, 00:17

что-нибудь интересное нашли?)

**thyrex** · 20.03.2010, 00:23

Все стандартно в этом файле

**zoloto895** · 20.03.2010, 00:49

спасибо, а почему безопасный режим может не включаться?

**zoloto895** · 20.03.2010, 22:07

а по логам всё чисто?

**thyrex** · 20.03.2010, 22:29

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('overlapp32.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Сделайте новый лог virusinfo_syscheck.zip

куча вирусов (заявка № 73871)

Опции темы