Полная проверка Др. Веба показала наличие двух зверьков:
C:\WINDOWS\system32\config\SAM.SAV инфицирован Trojan.Packed.142
C:\WINDOWS\Temp\hd1.tmp инфицирован Trojan.Spambot.2435
Успешно удалены.
Логи прилагаю:
Полная проверка Др. Веба показала наличие двух зверьков:
C:\WINDOWS\system32\config\SAM.SAV инфицирован Trojan.Packed.142
C:\WINDOWS\Temp\hd1.tmp инфицирован Trojan.Spambot.2435
Успешно удалены.
Логи прилагаю:
Последний раз редактировалось Rogoff; 13.01.2009 в 09:10.
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); SetServiceStart('runtime2', 4); SetServiceStart('Simbad', 4); StopService('Ip6Fw'); QuarantineFile('C:\WINDOWS\system32\config\SAM.SAV',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys',''); StopService('runtime2'); StopService('Simbad'); DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys'); DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys'); DeleteService('Simbad'); DeleteService('runtime2'); BC_LogFile(GetAVZDirectory + 'boot_clr.log'); BC_ImportALL; BC_Activate; ExecuteSysClean; RebootWindows(true); end.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16721
Повторите логи
Последний раз редактировалось akoK; 21.01.2008 в 10:55. Причина: добавил строчку
Microsoft Most Valuable Professional in Consumer Security
карантин закачал, логи сделал:
Последний раз редактировалось Rogoff; 13.01.2009 в 09:10.
выполните скрипт ....
пришлите карантин согласно приложения 3 правил ...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys',''); BC_Importall; BC_Activate; RebootWindows(true); end.
карантин закачал
файлы в карантине чистые?
Для профилактики.
Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.
И повторите логи.
C:\WINDOWS\system32\DRIVERS\tcpip.sys - чистий ....
C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys - отсутствует ...
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 17
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Rogoff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.