Комп шлет много писем. Симантек их блокирует.
Комп шлет много писем. Симантек их блокирует.
Нужен еще один лог virusinfo_syscure...
1
Последний раз редактировалось Alex L; 15.09.2008 в 09:16.
Отключите антивирус и интернет!
Скачать,меню,File,появится аналог проводника,найти:
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.Код:C:\WINDOWS\System32\Drivers\Wingl51.sys C:\WINDOWS\system32\WinCtrl32.dll
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Пришлите карантин по правилам и повторите логи...Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\ROSNO\IAS\System\LOISWspJB.dll',''); QuarantineFile('C:\WINDOWS\system32\drivers\aliserv.sys',''); QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe',''); QuarantineFile('karina.dat',''); DeleteService('Winmr73'); DeleteService('Winch62'); QuarantineFile('C:\WINDOWS\System32\Drivers\Winmr73.sys',''); QuarantineFile('C:\WINDOWS\System32\Drivers\Winch62.sys',''); DeleteService('Wingl51'); QuarantineFile('C:\WINDOWS\system32\Drivers\Wingl51.sys',''); QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll',''); QuarantineFile('c:\windows\system32\braviax.exe',''); TerminateProcessByName('c:\windows\system32\braviax.exe'); DeleteFile('c:\windows\system32\braviax.exe'); DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll'); DeleteFile('C:\WINDOWS\system32\Drivers\Wingl51.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winch62.sys'); DeleteFile('C:\WINDOWS\System32\Drivers\Winmr73.sys'); DeleteFile('karina.dat'); DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe'); DeleteFile('C:\WINDOWS\system32\drivers\aliserv.sys'); DeleteFile('C:\ROSNO\IAS\System\LOISWspJB.dll'); DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
все сделал как сказали. ))
Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('Wingl51'); QuarantineFile('C:\Documents and Settings\galikova\Desktop\мэйл\вх\00002364.EML',''); QuarantineFile('F:\autorun.inf',''); DeleteService('Wingl51'); DeleteFile('F:\autorun.inf'); DeleteFile('buritos.exe'); DeleteFile('WinCtrl32.dll'); DeleteFile('C:\Program Files\XPSecurityCenter\xpsecuritycenter.exe'); DeleteFile('C:\WINDOWS\System32\Drivers\Wingl51.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('Wingl51'); BC_Activate; RebootWindows(true); end.
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
готово. жду дальнейших указаний))
Пофиксить
Жалобы есть?Код:O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
да вроде молчит пока... рассылать ни чего не пытается.
Спасибо Большое!
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 45
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\braviax.exe - not-a-virus:FraudTool.Win32.XPSecurityCenter.aq (DrWEB: Trojan.Fakealert.1316)
- f:\\autorun.inf - Worm.Win32.AutoRun.pex (DrWEB: Win32.HLLW.Autoruner.2664)
Уважаемый(ая) Alex L, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.