сложности с обновлением нод32 - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - сложности с обновлением нод32 (http://forum.oszone.net/showthread.php?t=177940)

сложности с обновлением нод32

помогите пожалуйста решить проблему с обновлением нод 32, Все указанные Вами действия выполнил ,к сообщения прилагаю лог файлы, заранее благодарен.

Добрый день!

1.Пофиксить в HijackThis следующие строчки:

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\sqhu5yl.exe,\\?\globalroot\systemroot\system32\vrpoosb.exe,\\?\globalroot\systemroot\system32\vrhyi42.exe,\\?\globalroot\systemroot\system32\ibzakme.exe,

2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('\\?\globalroot\systemroot\system32\ibzakme.exe','');

 DeleteFile('\\?\globalroot\systemroot\system32\ibzakme.exe');

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

 ExecuteRepair(20);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');

end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

3.Пуск - Выполнить:

Код:

Вввести route -f, нажать ОК и перезагрузиться

4.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

!!! Пожалуйста обновите баз AVZ
нажмите Файл => Обновление баз => Пуск

Подготовка новых логи АВЗ + RSIT + HijackThis..!Какова ситуация с вашей проблемой?

Я выполнил все предложенные Вами действия, все удалось нод обновляется. Файл карантина отправить не удалось. Прилагаю логи +файл карантин. Спасибо Вам за вашу работу.

Пофиксить в HijackThis следующие строчки:

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\sqhu5yl.exe,\\?\globalroot\systemroot\system32\vrpoosb.exe,\\?\globalroot\systemroot\system32\vrhyi42.exe,\\?\globalroot\systemroot\system32\ibzakme.exe,

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

Пожалуйста обновите баз AVZ
нажмите Файл => Обновление баз => Пуск

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\WINDOWS\Installer\1f779274.msi','');

 QuarantineFile('C:\WINDOWS\system32\sYNOfyX.exe','');

 QuarantineFile('C:\WINDOWS\system32\fy7xAEX.exe','');

 QuarantineFile('C:\WINDOWS\system32\tI2FqYj.exe','');

 QuarantineFile('C:\WINDOWS\system32\MQpSewD.exe','');

 QuarantineFile('C:\WINDOWS\system32\Uim5f5Y.exe','');

 QuarantineFile('C:\WINDOWS\system32\AKEjycw.exe','');

 DeleteFile('C:\WINDOWS\system32\AKEjycw.exe');

 DeleteFile('C:\WINDOWS\system32\Uim5f5Y.exe'); 

 DeleteFile('C:\WINDOWS\system32\MQpSewD.exe');

 DeleteFile('C:\WINDOWS\system32\tI2FqYj.exe');

 DeleteFile('C:\WINDOWS\system32\fy7xAEX.exe');

 DeleteFile('C:\WINDOWS\system32\sYNOfyX.exe');

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);

BC_ImportALL;

ExecuteSysClean;

BC_Activate;

ExecuteRepair(19);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки выполнить второй скрипт:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');

end.