Вирус заблокировал все пусковые файлы (Win 7)

@yary2 · Регистрация: 15.01.2012

Author24 — интернет-сервис помощи студентам

Моя знакомая подцепила вирус поле которого перестали запускаться практически все программы и игрушки. Диспетчер задач "потерял" все вкладки, антивирус (NOD 32) не запускается. Скачал dr.web life CD, просканировал диск - нашел трояна Маячок1. Удалил, ни чего не изменилось. AVZ тоже ни чего не находит. Читал сообщения в этой ветке, скрипт 1 "поиск и нейтрализация руткит ....."выполнить не удалось

, только sysinfo. Браузеры не запускаются, а в защищенном режиме с поддержкой сети - инета нет, писать приходится со своего компа. Что делать дальше не знаю, вся надежда на вас!
avz_sysinfo.zip

@~~Katharsis~~ · 15.01.2012, 23:22

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему - в безопасном режиме

@yary2 · 17.01.2012, 20:56 **[ТС]**

Сегодня наконец сумел сделать логи. Долго потому что живем не рядом, а отправлять приходится со своего компа. (инет есть только в обычном режиме, но браузеры заблокированы, а в защищенном с поддержкой сети почему то браузеры открываются, нет инета

Boot.rar

virusinfo_syscheck.zip

virusinfo_syscure.zip

@~~Katharsis~~ · 17.01.2012, 21:26

Сообщение от yary2

Долго потому что живем не рядом

через TeamViewer можете подключаться к удаленному компу, При подобных проблемах не работают только браузеры, интернет работает.

Добавлено через 8 минут
1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Windows\system32\vbdcwnd.dll');
 DeleteFileMask('%windir%\syswow64', '*.tmp', false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится.

2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

3.сделайте повторные логи avz (стандартный скрипт 2) и rsit в нормальном режиме.

@yary2 · 18.01.2012, 20:10 **[ТС]**

Спасибо огромное, все прошло на ура, только перегружаться сам почему то не стал после выполнения скрипта. А вот "малваре" нашел 19 троянцев, их пока, следуя инструкции не удалял. Лог прилагаю.mbam-log-2012-01-18 (18-57-16).txt

@~~Katharsis~~ · 18.01.2012, 20:33

всё это можно удалить, и ещё

Сообщение от Katharsis

3.сделайте повторные логи avz (стандартный скрипт 2) и rsit

rsit вы мне так и не показали, а там мало ли что могло остаться

@yary2 · 19.01.2012, 19:05 **[ТС]**

Прошу прощения за не внимательность, скопировал инструкции без последней строчки. Сегодня заехал и сделал логи. Прилагаю их.
virusinfo_syscheck.zip

Лог RSIT 19-01-2012.rar

@~~Katharsis~~ · 19.01.2012, 20:59

чисто
выполните Рекомендации после удаления вредоносного ПО

@yary2 · 19.01.2012, 21:14 **[ТС]**

Огромное спасибо за помощь, как хорошо, что Вы есть!

@yary2 0 / 0 / 0 Регистрация: 15.01.2012 Сообщений: 5
		1
	Вирус заблокировал все пусковые файлы (Win 7) 15.01.2012, 22:56. Показов 2751. Ответов 8 Метки нет (Все метки) Моя знакомая подцепила вирус поле которого перестали запускаться практически все программы и игрушки. Диспетчер задач "потерял" все вкладки, антивирус (NOD 32) не запускается. Скачал dr.web life CD, просканировал диск - нашел трояна Маячок1. Удалил, ни чего не изменилось. AVZ тоже ни чего не находит. Читал сообщения в этой ветке, скрипт 1 "поиск и нейтрализация руткит ....."выполнить не удалось, только sysinfo. Браузеры не запускаются, а в защищенном режиме с поддержкой сети - инета нет, писать приходится со своего компа. Что делать дальше не знаю, вся надежда на вас! avz_sysinfo.zip 0

@~~Katharsis~~ Заблокирован
	15.01.2012, 23:22	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему - в безопасном режиме 0

@yary2 0 / 0 / 0 Регистрация: 15.01.2012 Сообщений: 5
	17.01.2012, 20:56 [ТС]	3
	Сегодня наконец сумел сделать логи. Долго потому что живем не рядом, а отправлять приходится со своего компа. (инет есть только в обычном режиме, но браузеры заблокированы, а в защищенном с поддержкой сети почему то браузеры открываются, нет инета Boot.rar virusinfo_syscheck.zip virusinfo_syscure.zip 0

@~~Katharsis~~ Заблокирован
	17.01.2012, 21:26	4
	Сообщение от yary2 Долго потому что живем не рядом через TeamViewer можете подключаться к удаленному компу, При подобных проблемах не работают только браузеры, интернет работает. Добавлено через 8 минут 1.Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\Windows\system32\vbdcwnd.dll'); DeleteFileMask('%windir%\syswow64', '.tmp', false); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. 2.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results* (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 3.сделайте повторные логи avz (стандартный скрипт 2) и rsit в нормальном режиме. 1

@yary2 0 / 0 / 0 Регистрация: 15.01.2012 Сообщений: 5
	18.01.2012, 20:10 [ТС]	5
	Спасибо огромное, все прошло на ура, только перегружаться сам почему то не стал после выполнения скрипта. А вот "малваре" нашел 19 троянцев, их пока, следуя инструкции не удалял. Лог прилагаю.mbam-log-2012-01-18 (18-57-16).txt 0

@~~Katharsis~~ Заблокирован
	18.01.2012, 20:33	6
	всё это можно удалить, и ещё Сообщение от Katharsis 3.сделайте повторные логи avz (стандартный скрипт 2) и rsit rsit вы мне так и не показали, а там мало ли что могло остаться 0

@yary2 0 / 0 / 0 Регистрация: 15.01.2012 Сообщений: 5
	19.01.2012, 19:05 [ТС]	7
	Прошу прощения за не внимательность, скопировал инструкции без последней строчки. Сегодня заехал и сделал логи. Прилагаю их. virusinfo_syscheck.zip Лог RSIT 19-01-2012.rar 0

@~~Katharsis~~ Заблокирован
	19.01.2012, 20:59	8
	чисто выполните Рекомендации после удаления вредоносного ПО 0

@yary2 0 / 0 / 0 Регистрация: 15.01.2012 Сообщений: 5
	19.01.2012, 21:14 [ТС]	9
	Огромное спасибо за помощь, как хорошо, что Вы есть! 0

Опции темы