Помогите совладать с win32 (2)

**kupera** · 10.01.2009, 21:48

Здравтсвуйте!

Как я уже писал в "Помогите совладать с win32 (1)" высылаю логи с бука...

Заранее благодарен!

Вложение 102153

Вложение 102154

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**kupera** · 11.01.2009, 00:29

Выкладываю обновленную информацию.

**kupera** · 11.01.2009, 00:30

Сразу загрузил карантин.

**kupera** · 11.01.2009, 04:35

Доброй ночи!

Информация по вирусам из бука...

Карантин последует следом.

**kupera** · 12.01.2009, 04:17

Друзья,
Ответьте, прошу вас!

**kupera** · 12.01.2009, 18:58

Пожалуйста, не игнорьте эту тему.
Прошу о помощи!!!

**PavelA** · 12.01.2009, 19:12

Вот только это профиксить:
O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing)

Более ничего не увидел.

**kupera** · 12.01.2009, 21:23

Профиксил согласно инструкциям.
Высылаю обновленный лог.

Вопрос - как окончательно разобраться с остатками червей на флешках и дисках? Как их распознать и удалить без остатка?

**Гриша** · 12.01.2009, 22:04

Сделать логи с подключенной флешкой...

**kupera** · 14.01.2009, 23:55

Друзья, доброй ночи!

Пару дней понаблюдал и оказалось, что вирус пролезает с работы на флешке. Сделал логи. Посмотрите, пожалуйста.
Симптомы такие же...
NOD32 ничего не заметил. =(((((

**PavelA** · 15.01.2009, 09:54

Давай-ка установим AVZPM и повторим логи после перезагрузки.
Не нравяться мне твои "скрытые" процессы, ранее этого не было.

**kupera** · 15.01.2009, 12:35

Павел, поясните, пожалуйста, что за прога AVZPM.
В правилах есть инфа о AVPTools и AVZ4...

**PavelA** · 15.01.2009, 12:43

В AVZ в меню пункт вверху AVZPM. Установить, перезагрузиться.
Либо:
Выполнить скрипт:

Код:

begin
SetAVZPMStatus(true);
RebootWindows(true);
end.

**kupera** · 15.01.2009, 12:45

ОК
Спасибо, как раз разобрался...
Выполняю!..

**kupera** · 15.01.2009, 16:28

Наконец-то готовы новые логи (аж по 2-3 часа каждое обследование). Высылаю.

**PavelA** · 15.01.2009, 16:46

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1113\iuhi32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить один лог AVZ.

**kupera** · 15.01.2009, 16:49

Какой из двух делать: virusinfo_syscheck.zip или virusinfo_syscure.zip?

**PavelA** · 15.01.2009, 16:53

Первый.

**kupera** · 15.01.2009, 18:06

Лог готов! Ура!!!!

**PavelA** · 15.01.2009, 18:39

Вроде бы все сделано. Для полной гарантии при желании можно сделать полную проверку AVPTool или Куреитом.

Помогите совладать с win32 (2) (заявка № 37091)

Опции темы

Помогите совладать с win32 (2)

Похожие темы

Помогите! win32.malware.gen, win32.spyware.gen, win32.trojan.gen

Помогите совладать с win32 (1) [Trojan.Win32.Buzus.byy, Trojan.Win32.AutoRun.fe ]

Помогите решить проблему: win32/adware.virtymonde и win32/privacyremover.m64

Win32 Adware Virtumonde и Win32 Pruvasy remover M64 ПОМОГИТЕ!!!пожалуста!

Win32/Adware.Virtumonde и Win32/PrivacyRemover.M64 терзают компьютер. Помогите, плиз...

Ваши права в разделе