Зараженный компьютер win32.floodfix.7 (заявка № 228161)
Junior Member 
Регистрация 06.05.2023 Сообщений 4 Вес репутации 2
Зараженный компьютер win32.floodfix.7
- CollectionLog-2023.05.06-21.33.zip (55.5 Кб, 1 просмотров)
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Cyber 
Регистрация 11.05.2011 Сообщений 2,283 Вес репутации 375
Уважаемый(ая) Chapaew, спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста, поддержите проект.
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Senior Helper Регистрация 06.05.2008 Адрес Тула Сообщений 34,956 Вес репутации 1045
Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Junior Member Регистрация 06.05.2023 Сообщений 4 Вес репутации 2
Все сделал как вы сказали. Только были отличия в HijackThis, первый две строки имели следующий адрес:
O20 — HKLM\..\Windows: [AppInit_DLLs] = C:\Program Files\Common Files\System\symsrv.dll
O20-32 — HKLM\..\Windows: [AppInit_DLLs] = C:\Program Files\Common Files\System\symsrv.dll
Прикреплю новый лог Autologger.
- CollectionLog-2023.05.06-23.37.zip (50.1 Кб, 1 просмотров)
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Senior Helper Регистрация 06.05.2008 Адрес Тула Сообщений 34,956 Вес репутации 1045
Пофиксите в HijackThis:
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Junior Member Регистрация 06.05.2023 Сообщений 4 Вес репутации 2
Сделано. После выполнения скрипта в HijackThis отсутствовали строки 020 и 020-32 о которых вы просили пофиксить.
Добавлю моих наблюдений по поводу вируса, возможно поможет:
— Файл symsrv.dll появляется не сразу после перезагрузки компьютера, в некоторых случаях он может снова создаться спустя некоторые время час, день и т.д.
— Сегодня после запуска компьютера пострадал discord.exe с аналогичной ошибкой (0xc0000005).
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Senior Helper Регистрация 06.05.2008 Адрес Тула Сообщений 34,956 Вес репутации 1045
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы — Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.
В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.
tckb вирус сохранится, выполните скрипт в безопасном режиме, лог выполнения тоже покажите.