Куда делся CUREIT от Doctor Web? - Компьютерный форум OSzone.net

Здравствуйте.

1. Отключите антивирус/фаервол, интернет;

2. Очистите и создайте новую контрольную точку восстановления :
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Сохраните реестр:

Для этого:
Скачайте ERUNT, установите и запустите, выберите папку для сохранения, в разделе Backup options должны быть отмечены галочками строчки "System registry" , "Current user registry" и "Other open user registries", нажмите "Ok" и подтвердите создание папки.
Как выполнить скрипт AVZ

Скопируйте и выполните, расположенный ниже, скрипт в AVZ.

Перед выполнением скрипта в АВЗ отключите все программы защиты(антивирус, файрволл). Включите брандмауэр Windows

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать данный вам скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 SetServiceStart('Ekp84', 4);

 SetServiceStart('Rwc73', 4);

 SetServiceStart('Pvb05', 4);

 StopService('Rwc73');

 StopService('Ekp84');

 StopService('Pvb05');

 QuarantineFile('C:\Program Files\Search Settings\kb128\SearchSettings.dll','');

 QuarantineFile('C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll','');

 QuarantineFile('Rwc73.sys','');

 QuarantineFile('Pvb05.sys','');

 QuarantineFile('Ekp84.sys','');

 DeleteFile('Ekp84.sys');

 DeleteFile('Pvb05.sys');

 DeleteFile('Rwc73.sys');

 DeleteFile('C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll');

 DeleteFile('C:\Program Files\Search Settings\kb128\SearchSettings.dll');

 DelBHO('{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}');

 DelBHO('{E312764E-7706-43F1-8DAB-FCDD2B1E416D}');

 DeleteService('Rwc73');

 DeleteService('Ekp84');

 DeleteService('Pvb05');

 BC_ImportAll;

 ExecuteSysClean;

 BC_DeleteFile('Ekp84.sys');

 BC_DeleteFile('Pvb05.sys');

 BC_DeleteFile('Rwc73.sys');

BC_Activate;

ExecuteRepair(13);

RebootWindows(true);

end.

После перезагрузки выполните скрипт

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip Вышлите полученный файл quarantine.zip на newvirus@kaspersky.com. Результаты ответа, сообщите здесь, в теме.

Пофиксить в HijackThis.

Код:

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

Вам знакомы эти адреса ?

85.255.0.0,85.255.0.0

Если нет то пофиксите тоже эти строчки

Код:

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.0.0,85.255.0.0

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.0.0,85.255.0.0

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.0.0,85.255.0.0

Обновите базы AVZ и сделайте новые логи.

Наблюдаются -ли еще какие-либо проблемы ?

Если проблем нет - в Восстановление системы - удалите старую контрольную точку восстановления и создайте новую.

Создайте новую контрольную точку восстановления и очистите предыдущие:
- Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить
Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Для предотвращения заражения
- не работать за компьютером с правами администратора
- не использовать Internet Explorer используйте альтернативные Mozilla или Opera
-- регулярно устанавливать обновления windows и обновлять антивирусные базы.

Не устанавливайте сразу несколько антивирусов.

Регулярно проверяйте систему cureit - необходимо перед проверкой скачивать новую версию, так как это утилита и новые базы встроены в нее и поэтому необходимо скачивать каждый раз снова.

Обновите вашу ОС Microsoft Windows XP Professional Service Pack 2
до версии Microsoft Windows XP Professional Service Pack 3. В Service Pack 3 включено множество исправлений ОС. Обновить можно с помощью центра обновления встроенного в ОС. Или загрузить пакет SP3 с Центра загрузки Майкрософт выбрав язык соответствующий вашей ОС.
В дальнейшем регулярно обновляйте windows посредством встроенной системы обновления.

Также обновите вашу версию Adobe 7 до новой версии Adobe