Уважаемые здравствуйте
Доктор Веб нашел трояна после перезагрузки машина висит
Уважаемые здравствуйте
Доктор Веб нашел трояна после перезагрузки машина висит
Последний раз редактировалось thyrex; 07.10.2011 в 17:52.
"Восток - это голый человек на голой земле" Дамо
1. Профиксите в HijackThis как "профиксить в HiJackThis"
2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.Код:F2 - REG:system.ini: UserInit=userinit.exe, O4 - HKCU\..\Run: [{5F740F92-8F50-D979-6DAB-C69A36C4B49A}] "C:\Documents and Settings\gordeeva\Application Data\Moebva\hyte.exe" O4 - Startup: syscron.exe O4 - Startup: systask.exe
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\gordeeva\Главное меню\Программы\Автозагрузка\systask.exe',''); QuarantineFile('C:\Documents and Settings\gordeeva\Главное меню\Программы\Автозагрузка\syscron.exe',''); QuarantineFile('C:\Documents and Settings\gordeeva\Application Data\Moebva\hyte.exe',''); QuarantineFile('c:\Temp\f568fE6c.sys',''); DeleteFile('C:\Documents and Settings\gordeeva\Application Data\Moebva\hyte.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{5F740F92-8F50-D979-6DAB-C69A36C4B49A}'); DeleteFile('C:\Documents and Settings\gordeeva\Главное меню\Программы\Автозагрузка\syscron.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Эффект прежний - после ввода пароля машина висит, смог запустить проверку только через taskmngr, explorer.exe не запускается, меню "Пуск" нет.
Последний раз редактировалось thyrex; 07.10.2011 в 17:53.
"Восток - это голый человек на голой земле" Дамо
пришлите карантин
Не могу, скрипт его снес вместе с содержимым папки c:\temp
Добавлено через 2 часа 23 минуты
Подскажите пожалуйста, удастся ли побороть этот случай или прийдется переустанавливать виндовс ?
Последний раз редактировалось taishigo; 09.07.2010 в 11:08. Причина: Добавлено
"Восток - это голый человек на голой земле" Дамо
- Выполните скрипт в AVZ
Код:begin ExecuteRepair(5); ExecuteRepair(6); ExecuteRepair(8); RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); RebootWindows(true); end.
не помогло - диагноз прежний
"Восток - это голый человек на голой земле" Дамо
Уважаемый(ая) taishigo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.