-
Junior Member
- Вес репутации
- 57
Win32.sector.12(sector.5)
Здравствуйте, уважаемые спецы!
После долгой и муторной борьбы с поганым зловредом Win32.sector.12 и его модификацией sector.5(избавлялся от них по инструкции с помощью CureIt) терзают меня смутные сомнения, что какая-то нечисть все же осталась на машине. Не могли бы вы,проанализировав прикрепленные мною логи, подтвердить или развеять мои опасения.
Заранее большое спасибо.
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\hrlpkn.sys');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.
Повторите пункт 2 диагностики...
-
-
Junior Member
- Вес репутации
- 57
-
какие проблемы еще наблюдаются?
Microsoft Most Valuable Professional in Consumer Security
-
Junior Member
- Вес репутации
- 57
Большое спасибо за помощь. Глюков в работе компа вроде бы не наблюдается, но в результате лечения, или какого-то сбоя в логической структуре диска(во всяком случае до этого было все нормально), пропала папка с дистрибутивами программ, а все ее содержимое переместилось в папку FOUND001 в корне диска в виде отдельных фрагментов файлов с расширениями CHK. При сканировании этой папки CureIt он нормально видел названия файлов и даже излечивал зараженные EXEшники.
Можно ли как-то востановить эти данные? уж больно жалко эти несколько гигов накопленного. Может проги какие-то для этого существуют?
-
Система уже всё восстановила, что могла. Имена не получилось починить. Переименуйте папку и её содержимое.
-
-
Junior Member
- Вес репутации
- 57
Переименовать во что? В этой папке тупо файлы с абракадаброй латинских символов и порядковых номеров в место имен,размером 64, 128 КВ и тд. Просто замена расширения на ЕХЕ ни к чему не приводит.
Вот если бы в кучу собрать фрагменты , принадблежащие одному файлу...
Боюсь придется сказать досвидания своим данным.
Лана, в будущем буду чаще архивировать на CD.
-
По идее, там файлы целиком, только размеры округлены. Это система восстановила так называемые потерянные кластеры - области диска, помеченные как занятые, но не обозначенные в каталогах.
-