|
0 / 0 / 0
Регистрация: 29.01.2013
Сообщений: 30
|
|
| 1 | |
Вирус заблокировал жесткие диски29.01.2013, 21:31. Показов 13297. Ответов 34
Метки нет (Все метки)
>> Модифицирован ключ запуска проводника >> Проводник - заблокирована возможность закрытия окон проводника >> Мой компьютер - заблокирован пункт меню Управление >> Заблокирован интерфейс командной строки (cmd.exe) >> Разрешен автозапуск с HDD >> Разрешен автозапуск с сетевых дисков >> Разрешен автозапуск со сменных носителей >> Заблокирована возможность установки и удаления программ >> Повреждены настройки SafeBoot Сам лог прикреплю к сообщению. За помощь заранее спасибо! P.S. Хотелось бы все решить без переустановки Windows, слишком много важных файлов на компьютере.
0
|
|
(| 29.01.2013, 21:31 | |
|
Ответы с готовыми решениями:
34
Вирус заблокировал IE Вирус заблокировал систему Вирус заблокировал все Вирус заблокировал ПК полностью. |
|
0 / 0 / 0
Регистрация: 29.01.2013
Сообщений: 30
|
|
| 29.01.2013, 22:58 [ТС] | 3 |
|
"Запустите AVZ, выберите в меню "Файл"=>"Стандартные скрипты" и поставьте галочку напротив скрипта №3. Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip."
А, что мне делать если я не могу открыть жесткие диски и AVZ запускаю из архива на рабочем столе? Я сделал скрипт номер 3 и компьютер не перезагрузился, начал искать файл на рабочем столе, но не обнаружил. Что мне делать?
0
|
|
|
0 / 0 / 0
Регистрация: 29.01.2013
Сообщений: 30
|
|
| 29.01.2013, 23:06 [ТС] | 5 |
|
C:\Users\SeaGLaN\Desktop\avz4
Извлекаю в эту директорию, после чего пытаюсь её открыть и получаю сообщение "Операция отменена вследствие действубщих для компьютера ограничений. Обратитесь к администратору сети.". Есть другие варианты?
0
|
|
|
Заблокирован
|
|
| 29.01.2013, 23:26 | 6 |
|
в безопасном режиме сделайте
Как подготовить лог AVZ в безопасном режиме используйте безопасный режим с поддержкой сети:
0
|
|
|
0 / 0 / 0
Регистрация: 29.01.2013
Сообщений: 30
|
|
| 29.01.2013, 23:58 [ТС] | 9 |
|
По правилам мне нужно сделать 3,2 скрипты и 1 по правилам безопасного режима + исследование системы, я так понял? Но из за моей проблемы даже в безопасном режиме в котором я сейчас нахожусь, я не могу зайти в папку на рабочем столе и поэтому мне приходится работать с программой в архиве. И я не знаю как создать необходимые логи на рабочем столе. Вы можете мне с этим помочь?
0
|
|
Сообщение от akok
|
0 / 0 / 0
Регистрация: 29.01.2013
Сообщений: 30
|
|
| 30.01.2013, 00:09 [ТС] | 11 |
|
Вы понимаете, что мой AVZ в архиве на рабочем столе? Когда я делаю 3 и 2 скрипт, после долго сканирования у меня не появляются логи на рабочем столе, потому-что по описанию в вашей инструкции они должны появится в LOG, которой у меня нет потому-что я никуда не могу разархивировать AVZ из за вируса. Как заставить AVZ сделать 3 и 2 скрипт и сохранить логи на рабочий стол?
P.S. Единственные логи которые он сохраняет на рабочий стол и которые указаны в вашей инструкции я прикрепил к сообщению.
0
|
|
|
Заблокирован
|
|
| 30.01.2013, 00:14 | 12 |
|
ну хотябы второй лог от авз найдите: avz_sysinfo.htm
и попробуйте сделать лог Hijackthis после скана лог откроется на РС, можно будет сохранить его куда угодно. Кстати, log.txt от RSIT можно сохранить таким же образом
1
|
|
|
Заблокирован
|
|
| 30.01.2013, 00:38 | 16 |
|
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________ 1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить. Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\SeaGLaN\AppData\Local\Temp\87C7.tmp\sound.exe','');
DeleteFile('C:\Users\SeaGLaN\AppData\Local\Temp\87C7.tmp\sound.exe');
RegKeyStrParamWrite('HKLM','System\CurrentControlSet\Control\SafeBoot','AlternateShell','cmd.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
ExecuteRepair(6);
ExecuteRepair(16);
ExecuteRepair(10);
ExecuteRepair(8);
RebootWindows(true);
end.
Код
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 2. Обновите базы!! AVZ (файл - обновление баз) и сделайте новые логи AVZ (ст. скрипт 3, потом 2 в нормальном режиме) и RSIT 3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 4. чтобы полностью удалить вебальту - нужно запустить AVZ - сервис - Поиск данных в реестре. В строку "образец" вписать webalta начать поиск, сохранить протокол и выложить в ответ.
0
|
|
|
0 / 0 / 0
Регистрация: 29.01.2013
Сообщений: 30
|
|
| 30.01.2013, 00:52 [ТС] | 17 |
|
Выполнил 1 скрипт, после перезагрузки ввел второй скрипт, вышла надпись об успешном выполнении скрипта, но на рабочем столе ничего не появилось, а на диски я по прежнему не могу заходить. Что делать?
P.S. нашел архив карантина в архиве авз
0
|
|
|
Заблокирован
|
|
| 30.01.2013, 01:09 | 20 |
|
делайте так
0
|
|
| 30.01.2013, 01:09 | |
| 30.01.2013, 01:09 | |
|
Помогаю со студенческими работами здесь
20
Вирус заблокировал поиковики Вирус заблокировал компьютер Вирус заблокировал компьютер Вирус заблокировал файлы Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
Наверх