JennyL

Здравствуйте! у меня установлена OC Win XP. Некоторое время назад при включении компьютера после заставки рабочий стол не загружался сам, поэтому в течении недели я сама через диспедчер запускала exploer. Но теперь при попытке запустить exploer вручную он выгружается только черз минут 10. Компьютер начал постоянно перезагружаться, при этом появляется окно "выключение произойдет через 50с, закройте и сохраните нужное.".
+ еще постоянное обращение к дисководу гибких дисков, я им уже давно не пользовалась. на дисководе периодически горит лампочка и он "рычит" )).
+ еще иногда открывается самопроизвольно папочка "мои документы".
вчера проверяла на вирусы dr web`ом проверял долго, нашел 8 вирусов, но в конце проверки комп перезагрузился все-таки... помогите пожалуйста советами)))))

01pump

программа avz http://z-oleg.com/avz4.zip
Если есть возможность то скачайте на флешку с другого компа.
Обязательно распаковать скачанный архив (в архиве находится папка avz4) !
Запускайте программу через диспетчер задач (программа размещается в папке avz4\avz.exe)
- Обновить программу avz.exe через меню: Файл-Обновление баз (размер обновления примерно 1,8 Мб)
- В меню программы: Файл-Стандартные скрипты - Отметить скрипт №3 -нажать выполнить отмеченные скрипты
- Дождаться окончания (появится сообщение Скрипты выполнены).
- Обязательно перезагрузитесь.
- В папке avz по окончании скрипта появится папка LOG (если этой папки не окажеться, значит вы не распаковывали программу!!!), в ней находится архив virusinfo_syscure.zip (не путать с архивом virusinfo_cure.zip!!!! ).
Этот файл выложить на файлообменнике http://slil.ru и прислать ссылку для скачивания.

Iljeben

1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции".
4. Перезагрузиться

Пройдись по компьютеру курейтом и AVZ. У тя вирус

Iljeben

+1 :d

Iljeben

А я никогда и не говорил что это "мои" способы. Раньше я всегда давал источник http://www.z-oleg.com/secur/advice/adv1103.php , но потом подумал проше копипаст сделать, а не гонять людей туда - сюда. И +1 это я не себе клянчу а тебе ставлю.

JennyL

2 01pump:
http://slil.ru/26634005

01pump

Отключите восстановление системы: Пуск-панель управления-система-вкладка "восстановление системы"-поставьте птичку "отключить восстановление"- примените.
Только после того как отключите восстановление системы!!!!! выполните следующее:
Запустите avz.exe в меню: Файл-выполнить скрипт - в открывшееся окно внимательно!!! вставьте следующий текст:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winxs38');
DeleteService('AvFlt');
DeleteService('Windows Packet Sender');
DeleteService('NetmanSysmonLog');
DeleteService('mnmsrvcPolicyAgent');
DeleteService('LPDSVCRpcSs');
DeleteFile('р%Ђ|x
srv');
DeleteFile('C:\WINDOWS\system32\drivers\av5flt.sys ');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\jtso.exe') ;
DeleteFile('C:\WINDOWS\Cursors\services.exe');
DeleteFile('C:\WINDOWS\system32\afslkfasl10.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\avpo.exe');
DeleteFile('C:\WINDOWS\system32\dasdsaads15.exe');
DeleteFile('C:\WINDOWS\system32\dsakfsak14.exe');
DeleteFile('C:\WINDOWS\system32\fdaolfdos4.exe');
DeleteFile('C:\WINDOWS\system32\fsafsakx12.exe');
DeleteFile('C:\WINDOWS\system32\fsakfask9.exe');
DeleteFile('C:\WINDOWS\system32\kjgagklj11.exe');
DeleteFile('C:\WINDOWS\system32\oembios.exe');
DeleteFile('C:\WINDOWS\system32\slcskxsdl7.exe');
DeleteFile('C:\WINDOWS\system32\wm0dap.dll');
DeleteFile('Explorer.exe csrcs.exe');
DeleteFile('jkrdll.dll');
DeleteFile('C:\WINDOWS\jkrdll.dll');
DeleteFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe');
DeleteFile('C:\Program Files\DrWeb AV-Desk\Infected.!!!\popcaploader_v5[1].cab');
DeleteFile('C:\System Volume Information\_restore{F40DFBBB-9063-4179-AEB1-A2C0EBA54A88}\RP389\A0255384.dll');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
ExecuteRepair(6);
ExecuteRepair(7);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажмите кнопку "Проверка синтаксиса". Если ошибок не будет то нажмите "Запустить". ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите через файлообменник архив virusinfo_syscheck

JennyL

при проверке синтаксиса выдает ошибку: "ошибка: ')' expected в позиции 10:12"

01pump

Пока удалите эту строку DeleteFile('р%Ђ|x
srv'); :)

JennyL

http://slil.ru/26634206 вот, сделала)

01pump

Как самочувствие больного? :)

После выполнения этого

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{DF780F87-FF2B-4DF8-92D0-73DB16A1543A}');
DeleteService('Winxs38');
DeleteService('Windows Packet Sender');
DeleteService('NetmanSysmonLog');
DeleteService('mnmsrvcPolicyAgent');
DeleteService('LPDSVCRpcSs');
DeleteFile('C:\Documents and Settings\1\Application Data\Userinit.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxs38.sy s');
DeleteFile('C:\WINDOWS\system32\dasxcsx13.exe');
DeleteFile('PAVWAIT.DLL');
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
DeleteFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe');
SetAVZPMStatus(true);
ExecuteSysClean;
RebootWindows(true);
end.

Снова сделайте стандартный скрипт №2 и архив на файлообменник

JennyL

эээ))
exploer все же вручную приходиться грузить, но (радует)-гораздо быстрее. дисковод больше не дергается.

01pump

Сделайте снова стандартный скрипт №2

JennyL

http://slil.ru/26634317

01pump

Что то застопорились с удалением одной беды :(

Перед выполнением следующего скрипта
запустите avz, далее в меню: Сервис-Диспетчер служб и драйверов-Тип(Службы)-Статус (Неактивный).
В открывшемся перечне найдите следующие службы:
LPDSVCRpcSs
mnmsrvcPolicyAgent
NetmanSysmonLog
у них в строке должен быть прописан такой корявый файл р%Ђ|x
srv
Надо будет по каждой из этих 3 строчек кликнуть один раз мышкой и затем нажать вверху кнопку Х

Затем выполнить

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C644141}');
DeleteService('NetmanSysmonLog');
DeleteService('mnmsrvcPolicyAgent');
DeleteService('LPDSVCRpcSs');
DeleteFile('C:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteSysClean;
RebootWindows(true);
end.

После чего снова сделать стандартный №2 и прислать ссылку