Заразился комп. Почистил всё Cureit-ом. Но при перезагрузке постоянно обнаруживает парочку в тех же самых местах. При установке KIS 2010 на финальном шаге инсталяции вылетает в BSOD. Логи прикрепил.
Заразился комп. Почистил всё Cureit-ом. Но при перезагрузке постоянно обнаруживает парочку в тех же самых местах. При установке KIS 2010 на финальном шаге инсталяции вылетает в BSOD. Логи прикрепил.
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,'); QuarantineFile('C:\WINDOWS\System32\Drivers\sfxjgyab.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\koxekoiz.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\jlzebvnk.sys',''); QuarantineFile('C:\WINDOWS\system32\Drivers\iyhtwgul.sys',''); DeleteService('koxekoiz'); DeleteService('sfxjgyab'); DeleteService('jlzebvnk'); QuarantineFile('C:\WINDOWS\system32\system.exe',''); DeleteFile('C:\WINDOWS\system32\system.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SYS1'); DeleteFile('C:\WINDOWS\system32\Drivers\iyhtwgul.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\jlzebvnk.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\koxekoiz.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\sfxjgyab.sys'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Логи сделал, прикрепил.
проблема решена?
Свойства сети недоступны. KIS не обновляется. В каком месте копать?
- выполните такой скрипт
Код:begin ExecuteRepair(6); ExecuteRepair(8); RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); RebootWindows(true); end.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 0
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Тарасов Сергей, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.