Помогите. Вирус не даёт запустить ни одну программу.

@Dude00 · Регистрация: 04.12.2011

Студворк — интернет-сервис помощи студентам

На днях мой компьютер был подвержен интернет атакам,после чего он сам перезагрузился,а после возобновления системы,запрещает запустить мне любую программу,включая антивирус. Помогите, очень жалко сносить винду.К просьбе прикрепляю отчёты.

@Techno · 04.12.2011, 16:03

Смотрю логи, скоро отвечу...

Добавлено через 8 минут
Здравствуйте!!!

- Отключите антивирус/фаервол и интернет;
- Выполните в АВЗ:

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\SysWOW64\4E23.tmp','');
 QuarantineFile('C:\Windows\system32\kodhxlm.dll','');
 QuarantineFile('C:\Windows\system32\DRIVERS\26338397.sys','');
 QuarantineFile('C:\Users\0FD6~1\AppData\Local\Temp\ATICDSDr.sys','');
 QuarantineFile('C:\Windows\system32\WORD.exe','');
 DeleteFile('C:\Windows\Tasks\At1.job');
 DeleteFile('C:\Windows\system32\WORD.exe');
 DeleteFile('C:\Windows\system32\kodhxlm.dll');
DeleteFile('C:\Windows\SysWOW64\4E23.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите через данную форму. Укажите ссылку на тему и ник на форуме.

- Повторите логи АВЗ и РСИТ.

Что с проблемой?

@Dude00 · 04.12.2011, 16:40 **[ТС]**

После выполнения первого скрипта компьютер не перезагрузился.

@Techno · 04.12.2011, 16:43

Вот так)))

- Отключите антивирус/фаервол и интернет;
- Выполните в АВЗ:

Код

begin
QuarantineFile('C:\Windows\SysWOW64\4E23.tmp','');
 QuarantineFile('C:\Windows\system32\kodhxlm.dll','');
 QuarantineFile('C:\Windows\system32\DRIVERS\26338397.sys','');
 QuarantineFile('C:\Users\0FD6~1\AppData\Local\Temp\ATICDSDr.sys','');
 QuarantineFile('C:\Windows\system32\WORD.exe','');
 DeleteFile('C:\Windows\Tasks\At1.job');
 DeleteFile('C:\Windows\system32\WORD.exe');
 DeleteFile('C:\Windows\system32\kodhxlm.dll');
DeleteFile('C:\Windows\SysWOW64\4E23.tmp');
DeleteFile('C:\Windows\SysWOW64\kodhxlm.dll');
DeleteFileMask('C:\Windows\SysWOW64','*.tmp',false);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите через данную форму. Укажите ссылку на тему и ник на форуме.

- Повторите логи АВЗ и РСИТ.

Что с проблемой?

@Dude00 · 04.12.2011, 16:53 **[ТС]**

Отправил файл quarantine.zip, сейчас выполняю логи.

@Dude00 · 04.12.2011, 17:38 **[ТС]**

Вот обновлённые логи. Сейчас посмотрю наличие проблемы!

@Dude00 · 04.12.2011, 17:55 **[ТС]**

Проблем нет! Немного подвисает,но думаю скоро пройдёт. Огромное спасибо!!!!)))

п.с( Нужно ли что нибудь ещё выполнить?)

@Techno · 04.12.2011, 18:02

В логах порядок.

Для предотвращения заражения рекомендуется:
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

@Dude00 · 04.12.2011, 18:05 **[ТС]**

Благодарю ещё раз!

@Techno 318 / 120 / 2 Регистрация: 15.07.2011 Сообщений: 293
	04.12.2011, 16:03	2
	Смотрю логи, скоро отвечу... Добавлено через 8 минут Здравствуйте!!! - Отключите антивирус/фаервол и интернет; - Выполните в АВЗ: Код begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\SysWOW64\4E23.tmp',''); QuarantineFile('C:\Windows\system32\kodhxlm.dll',''); QuarantineFile('C:\Windows\system32\DRIVERS\26338397.sys',''); QuarantineFile('C:\Users\0FD6~1\AppData\Local\Temp\ATICDSDr.sys',''); QuarantineFile('C:\Windows\system32\WORD.exe',''); DeleteFile('C:\Windows\Tasks\At1.job'); DeleteFile('C:\Windows\system32\WORD.exe'); DeleteFile('C:\Windows\system32\kodhxlm.dll'); DeleteFile('C:\Windows\SysWOW64\4E23.tmp'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится После перезагрузки: - Выполните в АВЗ: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Файл quarantine.zip из папки AVZ загрузите через данную форму. Укажите ссылку на тему и ник на форуме. - Повторите логи АВЗ и РСИТ. Что с проблемой? 2

@Dude00 0 / 0 / 0 Регистрация: 04.12.2011 Сообщений: 6
	04.12.2011, 16:40 [ТС]	3
	После выполнения первого скрипта компьютер не перезагрузился. 0

@Dude00 0 / 0 / 0 Регистрация: 04.12.2011 Сообщений: 6
	04.12.2011, 16:53 [ТС]	5
	Отправил файл quarantine.zip, сейчас выполняю логи. 0

@Dude00 0 / 0 / 0 Регистрация: 04.12.2011 Сообщений: 6
	04.12.2011, 17:55 [ТС]	7
	Проблем нет! Немного подвисает,но думаю скоро пройдёт. Огромное спасибо!!!!))) п.с( Нужно ли что нибудь ещё выполнить?) 0

@Techno 318 / 120 / 2 Регистрация: 15.07.2011 Сообщений: 293
	04.12.2011, 18:02	8
	В логах порядок. Для предотвращения заражения рекомендуется: - не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript) - регулярно устанавливать обновления windows и обновлять антивирусные базы. - регулярно проверять систему антивирусными утилитами CureIT и AVPTool 0

@Dude00 0 / 0 / 0 Регистрация: 04.12.2011 Сообщений: 6
	04.12.2011, 18:05 [ТС]	9
	Благодарю ещё раз! 0

Опции темы