сам по глупости скачал себе вирус.сам его установил и дал разрешение на внесение изменений, думал это кейген к adobe dreamweaver. как дал доступ - комп перезагрузился и после гугл хром не грузит страницы вообще и старый порно баннер сново наведывается в эксплорере. вот логи: hijackthis.log - http://webfile.ru/5516276 virusinfo_syscheck.zip - http://webfile.ru/5516285 virusinfo_syscure.zip - http://webfile.ru/5516290 помогите пожалуйста
1. Отключите антивирус/фаервол, интернет. 2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли - если вы используете Opera, нажмите Opera - Select All - Empty Selected - нажмите No, если вы хотите оставить ваши сохраненные пароли 3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.) Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); ClearHostsFile; DeleteFile('C:\Windows\system32\shbbshg.dll'); DeleteFile('C:\Documents and Settings\KOSTY\AppData\Roaming\Thinstall\K12Ref3port\TEMP\bds501t.dll.TA'); DeleteFile('C:\Documents and Settings\KOSTY\AppData\Roaming\Thinstall\K12Ref3port\TEMP\cw3220mt.DLL.TA'); DeleteFile('C:\Documents and Settings\KOSTY\AppData\Roaming\Thinstall\K12Ref3port\TEMP\kAPIbc.dll.TA'); DeleteFile('C:\Documents and Settings\KOSTY\AppData\Roaming\Thinstall\K12Ref3port\TEMP\OWL501t.dll.TA'); DeleteFile('C:\Documents and Settings\KOSTY\Application Data\Thinstall\K12Ref3port\TEMP\bds501t.dll.TA'); DeleteFile('C:\Documents and Settings\KOSTY\Application Data\Thinstall\K12Ref3port\TEMP\cw3220mt.DLL.TA'); DeleteFile('C:\Documents and Settings\KOSTY\Application Data\Thinstall\K12Ref3port\TEMP\kAPIbc.dll.TA'); DeleteFile('C:\Documents and Settings\KOSTY\Application Data\Thinstall\K12Ref3port\TEMP\OWL501t.dll.TA'); DeleteFile('C:\Users\KOSTY\AppData\Roaming\Thinstall\K12Ref3port\TEMP\bds501t.dll.TA'); DeleteFile('C:\Users\KOSTY\AppData\Roaming\Thinstall\K12Ref3port\TEMP\cw3220mt.DLL.TA'); DeleteFile('C:\Users\KOSTY\AppData\Roaming\Thinstall\K12Ref3port\TEMP\kAPIbc.dll.TA'); DeleteFile('C:\Users\KOSTY\AppData\Roaming\Thinstall\K12Ref3port\TEMP\OWL501t.dll.TA'); DeleteFile('C:\Users\KOSTY\Application Data\Thinstall\K12Ref3port\TEMP\bds501t.dll.TA'); DeleteFile('C:\Users\KOSTY\Application Data\Thinstall\K12Ref3port\TEMP\cw3220mt.DLL.TA'); DeleteFile('C:\Users\KOSTY\Application Data\Thinstall\K12Ref3port\TEMP\kAPIbc.dll.TA'); DeleteFile('C:\Users\KOSTY\Application Data\Thinstall\K12Ref3port\TEMP\OWL501t.dll.TA'); RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('TSW',2,3,true); RebootWindows(true); end. после выполнения скрипта компьютер перезагрузится. 4. Пофиксите в HijackThis следующие строчки: Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе. Код: O20 - AppInit_DLLs: C:\Windows\system32\shbbshg.dll 5. Сделайте новые логи AVZ и HijackThis 6. Cделайте лог MBAM и дайте ссылку на файл лога. После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус? Если да, выполните следующее:
выкладываю новые логи.hijack-http://webfile.ru/5517575 virusinfo_syscure.zip -http://webfile.ru/5517577 virusinfo_syscheck.zip http://webfile.ru/5517579
скрипт выполнился ? Если нет, выполните следующее: 1. Скопируйте лечебный скрипт из пункта 3 в блокнот и сохраните как C:\script.txt Внимание: файл должен называться именно так и не как больше, и лежать он должен в корне диска C. 2. Перенесите папку avz4 в корень диска C:\, таким образом, чтобы путь к файлу avz.exe был таким: C:\avz4\avz.exe 3. Скачайте файл RunAVZScript.vbs и поместите его в корне диска C:\, путь до него должен быть такой С:\RunAVZScript.vbs После чего запустите файл С:\RunAVZScript.vbs, рабочий стол пропадет и будет выполнен скрипт автоматически, после чего компьютер должен сам перезагрузиться.
avz все равно выдает ошиюбку. может нужен другой скрипт? просто я сделал логи, выложил их, затем установил пробник касперского интернет секьюрити проверился на вирусы - он мне два серьезных нашел, удалил. но глюк с хромом все равно остался. в прошлом сообщении я выложил скрипты сделанные по новой
Скрипт остается старый! Какую конкретно ошибку выдает AVZ, прочитайте внимательно пост N5 и выполните именно так как там написано, в противном случае у вас ничего не выйдет.
установил пробник касперского - он его нашел - правда на второй день после установки удаляю старый аваст ставлю касперского спасибо за помощь!
