последствия атаки

[nfsu2]

После вируса-вымогателя перестал работать диспетчер задач и не хочет устанавливаться офис, помогите решить проблему

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('zczopyqz');
 QuarantineFile('C:\WINDOWS\System32\Drivers\zczopyqz.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\yxtcrrzy.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\yelclyww.sys','');
 DeleteService('yelclyww');
 QuarantineFile('C:\WINDOWS\System32\Drivers\xkudmgvp.sys','');
 DeleteService('xkudmgvp');
 QuarantineFile('C:\WINDOWS\System32\Drivers\wzcmayhp.sys','');
 DeleteService('wzcmayhp');
 DeleteService('vhiomvnx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\vhiomvnx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ulqfotgh.sys','');
 DeleteService('ulqfotgh');
 QuarantineFile('C:\WINDOWS\System32\Drivers\pejqhdfa.sys','');
 DeleteService('pejqhdfa');
 QuarantineFile('C:\WINDOWS\System32\Drivers\nccbnnup.sys','');
 DeleteService('nccbnnup');
 QuarantineFile('C:\WINDOWS\System32\Drivers\khqxtjwu.sys','');
 DeleteService('khqxtjwu');
 DeleteService('hnifdfnr');
 DeleteService('gqqgylyr');
 DeleteService('fsrjnkxl');
 DeleteService('foyliinr');
 DeleteService('dxuqtibf');
 QuarantineFile('C:\WINDOWS\System32\Drivers\hnifdfnr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\gqqgylyr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\fsrjnkxl.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\foyliinr.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\dxuqtibf.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\dxuqtibf.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\foyliinr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\fsrjnkxl.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\gqqgylyr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\hnifdfnr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\khqxtjwu.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\nccbnnup.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\pejqhdfa.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ulqfotgh.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\vhiomvnx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\wzcmayhp.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\xkudmgvp.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\yelclyww.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\yxtcrrzy.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\zczopyqz.sys');
ExecuteRepair(17);
ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[nfsu2]

повторил логи и выложил карантин

[nfsu2]

повторные логи

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('bzdfmxjw');
 DeleteFile('C:\WINDOWS\System32\Drivers\bzdfmxjw.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[nfsu2]

повторяю логи

[V_Bond]

что с проблемами ?

[nfsu2]

все по прежнему, диспетчер задач не открывается и не хочет ставиться офис любая из версий

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
 ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
end.

Помогло?

[nfsu2]

диспетчер задач заработал, спасибо А офис не хочет ставится((( ошибку при установке выдает

[AndreyKa]

А офис не хочет ставится((( ошибку при установке выдает

Какую?

[nfsu2]

просто когда устанавливаю вілетает ошибка: Ошибка при установке Microsoft Office Enterprises 2007.Так же пытался поставить тихую установку 2003 и 2007 и то же ничего не вышло.

[nfsu2]

нашел версию 2003 офиса который норм стал))) спасибо за помощь, считаю тему можно закрыть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены