Не пускает на сайты антивирусов, не могу ничего запустить, успевает ставить ограничения на всё что только можно. Cureit поудалял какую-то чепуху, но проблем стало еще больше.
Не пускает на сайты антивирусов, не могу ничего запустить, успевает ставить ограничения на всё что только можно. Cureit поудалял какую-то чепуху, но проблем стало еще больше.
Последний раз редактировалось dssyn; 15.07.2010 в 14:13.
Версия текущая AVZ 4.34. скачайте и повторите логи в нормальном режиме.
Последний раз редактировалось PavelA; 15.07.2010 в 13:49.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Перезалил
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-4A9AAC\Local Settings\Application Data\Google\Chrome\Application\chrome.exe',''); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); QuarantineFile('C:\WINDOWS.0\system32\taskmgr.exe',''); QuarantineFile('C:\WINDOWS.0\system32\ersntf.exe',''); QuarantineFile('C:\WINDOWS.0\system32\d95887d0.exe',''); QuarantineFile('C:\WINDOWS.0\system32\539f887c.exe',''); QuarantineFile('C:\Program Files\LcdStudio\T6963c.sys',''); QuarantineFile('C:\Program Files\LcdStudio\LC7981.sys',''); QuarantineFile('C:\Program Files\LcdStudio\ks0108.sys',''); QuarantineFile('C:\Program Files\LcdStudio\n3900.sys',''); DeleteFile('C:\WINDOWS.0\system32\539f887c.exe'); DeleteFile('C:\WINDOWS.0\system32\d95887d0.exe'); DeleteFile('C:\WINDOWS.0\system32\ersntf.exe'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(20); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи в нормальном режиме по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
Проблема исчезла, только обоину кто-то украл, карантин залил. taskmgr трогать можно?
В нормальном режиме не мог сделать логи, прав же нету.
Последний раз редактировалось dssyn; 15.07.2010 в 15:57.
Даёт, но он их делает по часу, жду...
тогда и мы подождем...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 46
- В ходе лечения обнаружены вредоносные программы:
- c:\windows.0\system32\d95887d0.exe - Backdoor.Win32.Shiz.km ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Malware-gen )
- c:\windows.0\system32\ersntf.exe - Backdoor.Win32.Shiz.kn ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@a4HAD!ci, AVAST4: Win32:Malware-gen )
- c:\windows.0\system32\539f887c.exe - Backdoor.Win32.Shiz.km ( DrWEB: Trojan.Packed.20375, AVAST4: Win32:Malware-gen )
Уважаемый(ая) dssyn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.