Junior Member
Вес репутации
57
Не могу вылечить комп
Доброго времени суток.
Началось с того, что не могу не обновить антивирус(NOD32, avast, DrWeb) ни скачать новый. При попытке "пропинговать" один из вышеуказанных сайтов, происходит сброс на localhost.
Присылаю логи, переустанавливать очень нежелательно).
Вложения
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wini108014.exe','');
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\msiconf.exe','');
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati7aexx.sys','');
DeleteService('ati7aexx');
DeleteService('ati5fjxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati5fjxx.sys','');
DeleteService('msupdate');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('\systemroot\system32\drivers\TDSSmqlt.sys','');
DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5fjxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7aexx.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
DeleteFile('C:\WINDOWS\system32\msiconf.exe');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\wini108014.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
повторите логи
Junior Member
Вес репутации
57
Присылаю логи.
Карантин один был выслан ранее, присылаю еще один.
Вложения
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\ayprej9j.SYS','');
QuarantineFile('msiconf.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('msansspc.dll','');
DeleteService('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('ati7aexx');
DeleteService('ati5fjxx');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati7aexx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati5fjxx.sys','');
DeleteService('msupdate');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('\systemroot\system32\drivers\TDSSmqlt.sys','');
DeleteFile('\systemroot\system32\drivers\TDSSmqlt.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5fjxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7aexx.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('msansspc.dll');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('msiconf.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
повторите логи ...
Junior Member
Вес репутации
57
Вот логи, карантин тож добавляю, но не понял какие последние, поэтому взял все за сегодняшний день.
Вложения
Пофиксите ...
Код:
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
что с проблемами ?
Junior Member
Вес репутации
57
Пофиксил.
Поставил Nod32, обновился успешно!
Загружается нормально. Спасибо большое.
Итог лечения
Статистика проведенного лечения:
Получено карантинов: 3 Обработано файлов: 10 В ходе лечения обнаружены вредоносные программы:
c:\\windows\\system32\\msansspc.dll - Backdoor.Win32.Small.gsc (DrWEB: Trojan.Inject.4675) c:\\windows\\system32\\msiconf.exe - Trojan.Win32.FraudPack.hck (DrWEB: Trojan.Fakealert.3767) c:\\windows\\system32\\wini108014.exe - not-a-virus:FraudTool.Win32.AntiVirusPro.ea (DrWEB: Trojan.Fakealert.2099)