В работе - internet.com

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Parazito2011, 21 дек 2011.

  1. Parazito2011

    Parazito2011 Junior User

  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('D:\Program Files\AVAST Software\Avast\snxhk.dll','');
     DeleteFile('D:\Program Files\AVAST Software\Avast\snxhk.dll');
     DeleteFile('D:\WINDOWS\system32\sngzlsj.dll');
     DeleteFile('D:\WINDOWS\system32\nvwddi.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.kornet.ru/
    O20 - AppInit_DLLs: D:\WINDOWS\system32\sngzlsj.dll
    
    5. Сделайте новые логи AVZ.

    6. Cделайте лог MBAM и дайте ссылку на файл лога.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

    Если форум оказался полезен вам, пожалуйста, поддержите его работу-
     
  3. Parazito2011

    Parazito2011 Junior User

    После выполнения пункта 3 компбютер при загрузке выдаёт синий экран. Заходит только через безопасный режим.
     
  4. Parazito2011

    Parazito2011 Junior User

    После выполнения пункта 3 компьютер выдаёт синий экран. Заходит только через безопасный режим
     
  5. oleg

    oleg Expert Вирусоборец

    Откатитесь на более раннюю точку восстановления системы.
     
  6. Parazito2011

    Parazito2011 Junior User

    не подскажете как?
     
  7. Parazito2011

    Parazito2011 Junior User

    Понял как. Выполнить это действие в безопасном режиме нельзя
     
  8. oleg

    oleg Expert Вирусоборец

    Необходим загрузочный диск live cd либо диск с операционной системой.
    Если у вас диск с операционной системой, начните установку windows и нажмите R(восстановление). После чего следуете инструкциям системы.
     

Поделиться этой страницей