Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 40.

Вирусы все погубили (К16) (заявка № 86154)

  1. #1
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31

    Exclamation Вирусы все погубили (К16)

    Работал компьютер без антивирусной системы, доработался. В Виндоус входит с трудом, интернет не работает, антивирусы не ставятся, KIS который поставился не работает и не удаляется. В учетные записи войти не дает. В общем беда.
    Последний раз редактировалось Delion; 30.01.2011 в 15:06.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\WINDOWS\system32\d753bee8.exe','');
     DeleteFile('C:\WINDOWS\system32\d753bee8.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(14);
    ExecuteRepair(20);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Скачайте RSIT. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Скрипт выполняется, но по завершении выдает ошибку: Failed to set data for "Image path" ошибка в работе антируткита [шаг 14]

    Карантин вроде закачался.
    Последний раз редактировалось Delion; 30.01.2011 в 15:06.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сделайте новые логи
    virusinfo_syscheck.zip и hijackthis.log - эти логи еще надо

  6. #5
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Логи которые я забыл выложить.
    Последний раз редактировалось Delion; 30.01.2011 в 15:06.

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
      QuarantineFile('C:\WINDOWS\system32\keqips.exe','');
     QuarantineFile('C:\WINDOWS\system32\d753bee8.exe','');
     DeleteFile('C:\WINDOWS\system32\d753bee8.exe');
     DeleteFile('C:\WINDOWS\system32\keqips.exe');
     DeleteFile('C:\Program Files\Common Files\keylog.txt');
     DeleteFileMask('C:\Program Files\Common Files\wm', '*.*', true);
     DeleteDirectory('C:\Program Files\Common Files\wm');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(14);
     ExecuteRepair(20);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
     RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  8. #7
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Во время исполнения первого скрипта, комп на перезагрузку не уходит, а выдает сообщение: Failed to set data for "Image path" (выдает на этапе 1.2 Поиск перехватчиков API, работающих в KernelMode)

    Мне перезагрузить вручную и выполнить второй скрипт?

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    да

  10. #9
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Новые логи.
    Последний раз редактировалось Delion; 30.01.2011 в 15:06.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,359
    Вес репутации
    3019
    Уберите из скрипта строки
    Код:
    SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    и попробуйте выполнить скрипт
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Скрипт запускается, начинает работать, а потом спустя секунд 20-30 наверное выскакивает таже самая ошибка. Застревает на [программа микролечения] изменен параметр ключа HKCU.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните такой скрипт в AVZ
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
      QuarantineFile('C:\WINDOWS\system32\keqips.exe','');
     QuarantineFile('C:\WINDOWS\system32\d753bee8.exe','');
     DeleteFile('C:\WINDOWS\system32\d753bee8.exe');
     DeleteFile('C:\WINDOWS\system32\keqips.exe');
     DeleteFile('C:\Program Files\Common Files\keylog.txt');
     DeleteFileMask('C:\Program Files\Common Files\wm', '*.*', true);
     DeleteDirectory('C:\Program Files\Common Files\wm');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(14);
     ExecuteRepair(20);
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     BC_Activate;
     RebootWindows(true);
    end.

  14. #13
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Все тоже самое, выдает ошибку: Failed to set data for "Image path" (выдает на этапе 1.2 Поиск перехватчиков API, работающих в KernelMode)

    А если из скрипта убрать : SearchRootkit(true, true);
    SetAVZGuardStatus(True);

    То выдает туже ошибку на этапе : [микропрограмма лечения] изменен параметр NoDriveTypeAutorun ключа HKLM...

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - тогда такой скрипт
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
      QuarantineFile('C:\WINDOWS\system32\keqips.exe','');
     QuarantineFile('C:\WINDOWS\system32\d753bee8.exe','');
     DeleteFile('C:\WINDOWS\system32\d753bee8.exe');
     DeleteFile('C:\WINDOWS\system32\keqips.exe');
     DeleteFile('C:\Program Files\Common Files\keylog.txt');
     DeleteFileMask('C:\Program Files\Common Files\wm', '*.*', true);
     DeleteDirectory('C:\Program Files\Common Files\wm');
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteRepair(14);
     ExecuteRepair(20);
     BC_Activate;
     RebootWindows(true);
    end.
    Последний раз редактировалось polword; 25.08.2010 в 08:13.

  16. #15
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Скрипт немного работает и потом выдает ту же ошибку на: Internet Explorer - очистка кеша - исправлено.

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    поправил. делайте

  18. #17
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Выдает ту же ошибку на [микропрограмма лечения] создан ключ реестра HKLM\SYSTEM\CurrentControlSet...

  19. #18
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    По всей вероятности придется переустанавливать систему..

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    Цитата Сообщение от Delion Посмотреть сообщение
    По всей вероятности придется переустанавливать систему..
    не надо пока ничего переустанавливать

    Добавлено через 59 секунд

    - Сделайте лог virusinfo_syscheck.zip
    Последний раз редактировалось polword; 26.08.2010 в 11:00. Причина: Добавлено

  21. #20
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    175
    Вес репутации
    31
    Лог.
    Последний раз редактировалось Delion; 30.01.2011 в 15:06.

  • Уважаемый(ая) Delion, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Вирусы-картинки и вирусы-музыка?
      От catmen08 в разделе Общая сетевая безопасность
      Ответов: 16
      Последнее сообщение: 04.05.2010, 16:01
    2. Ответов: 1
      Последнее сообщение: 09.04.2010, 17:00
    3. Подозрение на вирусы вирусы
      От Magvai в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.09.2009, 15:32
    4. Ответов: 9
      Последнее сообщение: 22.02.2009, 09:44
    5. Вирусы полечил, вирусы остались
      От Yurii в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 17.07.2008, 06:57

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00625 seconds with 16 queries