[решено] Вирус заблокировал интернет-программы и антивирусы

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Вирус заблокировал интернет-программы и антивирусы

Хотела скачать hddscan, после запуска скачанного файлика система перезагрузилась (за несколько секунд до этого защитник Windows успел предупредить об обнаружении потенциально опасного ПО) и перестали запускаться программы, нуждающиеся в доступе к интернету (кроме IE x64), Avira не подает признаков жизни, RSIT и AVZ не запускаются.
Что делать? :(

Похоже, блокируются только 32-битные программы. RSIT 64bit запустился, логи сделала.

Сделайте логи в безопасном режиме.

Как загрузить Windows в Безопасном режиме:

– перезагрузите ПК;

– при загрузке/перезагрузке ПК нажмите F8 (если появится окно выбора Boot Device, выберите жесткий диск, на котором установлена ОС, нажмите Enter, потом F8);

– в Меню дополнительных вариантов загрузки Windows при помощи клавиш со стрелками выберите Безопасный режим;

– выберите нужную учетную запись;

– в окне Рабочий стол с сообщением, что Windows работает в Безопасном режиме, нажмите Да (если вы нажмете кнопку Нет, запустится программа восстановления системы);

– после загрузки Рабочего стола можно работать в Безопасном режиме.

nastya-nastya, загрузитесь в Безопасном режиме.

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin

SetAVZGuardStatus(true);

QuarantineFile('H:\Windows\SYSWOW64\ilioyse.dll','');

QuarantineFile('H:\Windows\SYSWOW64\10FC.tmp','');

DeleteFile('H:\Windows\SYSWOW64\ilioyse.dll');

DeleteFile('H:\Windows\SYSWOW64\10FC.tmp');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится!

Загрузитесь в нормальном режиме

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.

Проблема осталась?

Подготовьте логи AVZ и новые логи RSIT.

zirreX, Ура!! Заработало! Спасибо!!! :) Больше ничего делать не нужно?

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код:

begin

RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');

end.

Сделайте новый лог RSIT.

Больше следов заражения у вас не вижу. :)

Создайте новую точку восстановления и удалите предыдущие.
Как создать новую контрольную точку восстановления и очистить предыдущие

zirreX, Спасибо Вам огромнейшее!
А то я уж думала всё - конец :) системе

Последний вопросик - когда вирус прокрался в систему, в комьютере были двд-диск и карта памяти, потом я их вытащила много позже. Их просто просканировать?

Во-первых, не за что. :)

Во-вторых, вирус не может заразить диск, будь то CD или DVD.
А так, для справки, данный троян не способен заражать сменные носители.

zirreX, фух, ну слава Богу. Не хочется больше стрессов