[решено] Вирус заблокировал интернет-программы и антивирусы

[nastya-nastya]

Хотела скачать hddscan, после запуска скачанного файлика система перезагрузилась (за несколько секунд до этого защитник Windows успел предупредить об обнаружении потенциально опасного ПО) и перестали запускаться программы, нуждающиеся в доступе к интернету (кроме IE x64), Avira не подает признаков жизни, RSIT и AVZ не запускаются.
Что делать? :(

Похоже, блокируются только 32-битные программы. RSIT 64bit запустился, логи сделала.

[S.R]

Сделайте логи в безопасном режиме.

[iskander-k]

Как загрузить Windows в Безопасном режиме:

– перезагрузите ПК;

– при загрузке/перезагрузке ПК нажмите F8 (если появится окно выбора Boot Device, выберите жесткий диск, на котором установлена ОС, нажмите Enter, потом F8);

– в Меню дополнительных вариантов загрузки Windows при помощи клавиш со стрелками выберите Безопасный режим;

– выберите нужную учетную запись;

– в окне Рабочий стол с сообщением, что Windows работает в Безопасном режиме, нажмите Да (если вы нажмете кнопку Нет, запустится программа восстановления системы);

– после загрузки Рабочего стола можно работать в Безопасном режиме.

[zirreX]

nastya-nastya, загрузитесь в Безопасном режиме (http://windows.microsoft.com/ru-RU/windows7/Start-your-computer-in-safe-mode).

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". (http://www.forum.oszone.net/post-1430637-4.html)
begin
SetAVZGuardStatus(true);
QuarantineFile('H:\Windows\SYSWOW64\ilioyse.dll','');
QuarantineFile('H:\Windows\SYSWOW64\10FC.tmp','');
DeleteFile('H:\Windows\SYSWOW64\ilioyse.dll');
DeleteFile('H:\Windows\SYSWOW64\10FC.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

Загрузитесь в нормальном режиме

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". (http://www.forum.oszone.net/post-1430637-4.html)
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Проблема осталась?

Подготовьте логи AVZ и новые логи RSIT.

[nastya-nastya]

zirreX, Ура!! Заработало! Спасибо!!! :) Больше ничего делать не нужно?

[zirreX]

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". (http://www.forum.oszone.net/post-1430637-4.html)
begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
end.

Сделайте новый лог RSIT.

[nastya-nastya]

Сделала

[zirreX]

Больше следов заражения у вас не вижу. :)

Создайте новую точку восстановления и удалите предыдущие.
Как создать новую контрольную точку восстановления и очистить предыдущие (http://safezone.cc/forum/showthread.php?t=2065)

[nastya-nastya]

zirreX, Спасибо Вам огромнейшее!
А то я уж думала всё - конец :) системе

Последний вопросик - когда вирус прокрался в систему, в комьютере были двд-диск и карта памяти, потом я их вытащила много позже. Их просто просканировать?

[zirreX]

Во-первых, не за что. :)

Во-вторых, вирус не может заразить диск, будь то CD или DVD.
А так, для справки, данный троян не способен заражать сменные носители.

[nastya-nastya]

zirreX, фух, ну слава Богу. Не хочется больше стрессов