Показано с 1 по 8 из 8.

Помогите вылечить вирусы (заявка № 80723)

  1. #1
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    4
    Вес репутации
    31

    Exclamation Помогите вылечить вирусы

    Добрый день!
    Помогите пожалуйста вылечить вирусы, заблокировали диспетчер задач, реестр. Трафик уходит куда-то, за 2 часа передал 150 Мб, получил 40Мб

    Загрузил avz(сканировал, после комп сам перезагрузился, доступ к диспетчеру задач не изменился.)
    HiJackThis, (сделал лог)
    cureit( проблема: не сканирует, выдает ошибку, скриншот размещаю)
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    271
    Доброго времени суток
    Отключите восстановление системы
    Пофиксите в Hijackthis:
    Код:
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Policies\Explorer\Run: [userini] C:\Windows\system32\userini.exe
    O4 - HKCU\..\Policies\Explorer\Run: [userini] C:\Windows\system32\userini.exe
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Users\Салчак\ctfmon.exe','');
     QuarantineFile('C:\Windows\system32\atwtusb.exe','');
     QuarantineFile('C:\Windows\system32\userini.exe','');
     DeleteFile('C:\Windows\system32\userini.exe');
     DeleteFile('C:\Users\Салчак\ctfmon.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(9);
    ExecuteRepair(11);
    ExecuteRepair(17);
    ExecuteWizard('TSW',2,2,true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    4
    Вес репутации
    31

    логи после лечения

    доступ восстановлен к реестру и диспетчеру задач.
    Большое спасибо!
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    271
    Карантин загрузите по правилам. Основная проблема решена?

  6. #5
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    4
    Вес репутации
    31
    Основная проблема решена. СПАСИБО!!!

    Добавлено через 4 минуты

    Попытался то же сделать на 2-ом компе. При запуске AVZ4(тупо скопировал с новой базой с другого компа, можно так?) дает ошибку в окне:

    "Exception Processing Message 0x0000013 Parameters
    0x7572023C 0x856669DC 0x7572023C 0x7572023C"

    и при нажатии Отмена,Повторить и Продолжить, окошко не исчезает.
    Последний раз редактировалось mr.chesa; 11.06.2010 в 11:16. Причина: Добавлено

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    Цитата Сообщение от mr.chesa Посмотреть сообщение
    Попытался то же сделать на 2-ом компе
    - выполнить скрипт из поста №2?

  8. #7
    Junior Member Репутация
    Регистрация
    01.10.2009
    Сообщений
    4
    Вес репутации
    31
    Нет. Запустил программу AVZ, зашел в Стандартные скрипты, выбрал
    7.Скрипт обновления, лечения и сбора информации.Kaspersky LAb
    (прилагаю скриншот ошибку)

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    выберите скрипт №3 - "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" - тоже появляется ошибка?

  • Уважаемый(ая) mr.chesa, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите вылечить вирусы jjdrive32.exe, jcdrive32.exe
      От Rasher в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 30.11.2009, 16:06
    2. Помогите вылечить вирусы.
      От Semreg в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 28.07.2009, 18:37
    3. Вирусы есть, помогите вылечить...
      От Morfz в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:30
    4. вирусы помогите вылечить
      От Pest в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 07.02.2009, 18:19
    5. Помогите вылечить вирусы
      От staspr в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.09.2008, 07:12

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00400 seconds with 17 queries