[решено] Ограничения по компу после вируса

[razor938]

Ребята!!! Последняя надежда на вас! У меня была точно такая же ситуация как и теме " Ошибка - Ограничения после действия вируса" и я сделал всё так как вы советовали. Это помогло но на половину. В Windows Explorer я не могу закрыть открытые окна - пишет что операция отменена вследсвие и т.д. Также не работает кнопка НАЗАД. Она все время затемнена и не отображаются диски в Моем Компьютере, а так же папка виндовса. Обои на робочем столе отображаются лишь на половину, а также к атрибутам всех файлов стоит приписка "БЛЯДЬ"(извините конечно). Та же надпись вместо системных часов в трее. Система восстановления не хочет востановлять комп. В меню пуск\программы не выпадают подпапки при наведении курсора. Также в этом меню не отображается Мой компьютер, его нет и на рабочем столе. И еще при старте системы после загрузочного окна Виндовс, появляется окно с надписью DANGER и с таким текстом"Если ты хочешь вернуть работоспособность своего компьютера пришли мне на мой имейл [url=mailto:keymobile@mail.ru]keymobile@mail.ru[/url] код пополнения Киевстар на 25 гривен и я тебе пришлю прогу для удаления этого вируса". Помогите иначе я сойду с ума!!

Severny, всё сделал как просили!

[Pili]

razor938, Вы вложили не тот файл, карантин, который вы выложили, может содержать вирусы, а выкладывать вирусы запрещено правилами форума. Выложите файлы virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.zip

[razor938]

Мне посоветовали изменить некоторые значения в некоторых ключах и кой-какие удалить. Все стало нормально работать крме папки ВИНДОВСА(она есть, но скрыта, а снять атрибут скрытия в ее свойствах), а также не отображаются общие документы и документы Администратор. Может и здесь нужно изменить или удалить ключи в реестре?

[Pili]

razor938, В AVZ - просмотр карантина - уберите из карантина очень большие файлы. Ещё нужен лог virusinfo_syscure.zip (от стандартного 3-го скрипта AVZ)

[razor938]

У меня деньги на мобиле уже заканчиваются, не знаю когда снова выйду в Инет.

Постараюсь как можно быстрее!

[Pili]

В меню

AVZ

- файл - выполнить скрипт - скопировать скрипт ниже и запустить его


Цитата:



begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

ClearHostsFile;

QuarantineFile('C:\WINDOWS\svchost.exe','');

QuarantineFile('C:\WINDOWS\ASTROC~1.SCR','');

StopService('MEMSWEEP2');

QuarantineFile('C:\WINDOWS\system32\CD1F.tmp','');

QuarantineFile('C:\WINDOWS\system32\drivers\BTNetFilter.sys','');

QuarantineFile('C:\WINDOWS\poserv.exe','');

QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');

QuarantineFile('C:\Program Files\Vista Start Menu\VistaStartMenu.dll','');

QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\pbgyrrcd.default\extensions\firebit@firebit\components\firebit.dll','' );

DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');

DeleteFile('C:\WINDOWS\poserv.exe');

DeleteFile('C:\WINDOWS\system32\CD1F.tmp');

DeleteFile('C:\WINDOWS\svchost.exe');

BC_DeleteFile('C:\WINDOWS\system32\CD1F.tmp');

BC_DeleteSvc('MEMSWEEP2');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.



Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт


Цитата:



begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.



Файл quarantine.zip выложить на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ

Пофиксить в HiJackThis


Цитата:



R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

F2 - REG:system.ini: Shell=Explorer.exe, imsbr.exe

O2 - BHO: (no name) - {3CD4A177-D740-47D4-B511-D04FCB0BCFA3} - (no file)

O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - (no file)

O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)



сделайте новые логи.

[razor938]

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

http://poetry.rotten.com/uday/index19.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

http://poetry.rotten.com/uday/index19.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = :::::::::: Мой ПИЗДОРЕЗ ::::::::::



Блин, это тоже пофиксить. Ужас какой. Ничего себе домашнюю страничку и титульник они тебе поставили

[razor938]

razor938,

Ссылку, которую я тебе дал не забудь только на мыльник отослать этому вымогателю, млин.

[razor938]

Всё выложил

Вложения

hijackthis.zip

(3.03 КБ) 0 скачиваний

hijackthis.zip

(3.03 КБ) 0 скачиваний

[Pili]

Цитата razor938:



Всё работает Спасибоооооооо!!! Вот только В моем компьютере не отображаются Документы Администратор и Общие Документы, а так же папка WINDOWS на диске C:\. Что делать?

[решено] Ограничения по компу после вируса

лечение ещё не закончено, где карантин, где новые, логи?

akok, спасибо.