126 ответов в этой теме

[dargoth]

абзац...

Вы поговорить или за помощью?

вообще тогда - да, за помощью.

а сейчас уже вылечил.
ADSspy, заразу, в общем-то, убил практически целиком, дальше всё загрузилось нормально, AVZ всё поправил, гадость в реестре по указанному адресу (видимо, блокирующая антивирусы) появилась, я ее убрал...
так что вроде всё работает, всем спасибо

[Allex_79]

Glad
делайте логи по правилам

К сожалению все логи и карантин случайно убил

[Tally-Ho]

На компьютере был WinLock Internet Security. Выдавал окошко с требованием денег, не давал запускать приложения (при таких попытках Windows XP выдавала ошибку), не давал открыть редактор реестра и т.д.
Почитав сообщения dargoth, скачал и запустил на заражённом компьютере утилиту ADSspy v1.11. Просканировал компьютер на предмет наличия потоков, присоединённых к файлам. Нашло много разных. Удалил все, кроме одного, который был присоединён к С:\WINDOWS\nsw.log и занимал 100+ Кб. Утилита писала, что удалить поток не удаётся, поскольку он используется каким-то приложением. Загрузился в Ubuntu с флешки (можно и с Dr.Web LiveCD), посмотрел на всякий случай, что это за файл. Как и ожидалось, ненужный текстовый файл какого-то лога. Снёс его начисто. Загрузился в Windows XP - ошибок при загрузке не возникло (как было при вирусе), regedit заработал. Скачал по ссылке из этого форума [удалено], разблокировал Task Manager. Обнаружил, что не могу запустить свой антивирус и FireWall - выдавалось сообщение о нехватке прав. В Dr.Web Wiki нашёл полезную заметку о том, как снять блокировку антивирусов, связанную с нехваткой прав. Собственно, всё. Одной известной утилитой почистил реестр, просканировал компьютер сперва CureIt!, потом другим своим антивирусом.
В итоге, если так подумать, ключевой связкой, которая может помочь кому-то, может стать ADSspy + Dr.Web LiveCD.
Спасибо команде Dr.Web за то, что есть этот форум, бесплатные утилиты и желание помогать людям.

----------------

Удалена ссылка на неизвестное ПО. Утилита для разблокировки много-чего(помимо диспетчера задач) лежит здесь

ftp://ftp.drweb.com/pub/drweb/windows/plstfix.exe

Сообщение было изменено mrbelyash: 22 Январь 2010 - 12:42

[IlyaS]

Спасибо за вашу историю. Попробую streams.exe с live.sysinternals.com
Видел упоминания таких потоков в GMER SSDT, надо бы их в вирлаб отослать

[mrbelyash]

solovei ваша тема перехала сюда

http://forum.drweb.com/index.php?showtopic=288049

[Tally-Ho]

Сегодня вирус вернулся. Буду пытаться лечить. Попробую прислать логи скана, как указано в правилах раздела. А то проблема наболевшая, я смотрю.

[account has been deleted]

Kappy
Читаем правила ветки!