Junior Member
Вес репутации
63
2 папки Мои Документы
Проблема такая.Принесли комп с кучей вирусов.Нужно вылечить.Что сделал-отключил системное восстановление,прогнал cureit все диски (много было заразы),затем AVZ.Но думаю,что не все удалил.Так как постоянно при загрузке открываются 2 папки Мои Документы.Из вирусов часто попадался-zapinit.Помогите добить зловредов.Спасибо
Вложения
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\sysvdm.dll','');
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('ksi32sk');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('ati64si');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
DeleteService('acpi32');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
QuarantineFile('C:\WINDOWS\system32\locale.exe ',' ');
DeleteFile('C:\WINDOWS\system32\locale.exe ');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.
Пришлите карантин по правилам и повторите логи...
Junior Member
Вес репутации
63
Сделал-тоже самое,логи прилагаю.
Вложения
Junior Member
Вес репутации
63
Вроде нашел из-за чего.В реестре в автозагрузке сидели два вируса-amvo и еще какой-то.Удалил и окна с папками не выскакивают.
Почему карантин не прислали?
Сердце решает кого любить... Судьба решает с кем быть...
Junior Member
Вес репутации
63
Сейчас-промахнулся.
Добавлено через 1 час 34 минуты
Выслал карантин.
Последний раз редактировалось Stasb; 21.01.2009 в 22:55 .
Причина: Добавлено
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\sysvdm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!
3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сердце решает кого любить... Судьба решает с кем быть...
Junior Member
Вес репутации
63
Aleksandra-спасибо за помощь,продолжить смогу только завтра утром.
Junior Member
Вес репутации
63
Вложения
В логах чисто, установите SP3+all updates...
Junior Member
Вес репутации
63
Итог лечения
Статистика проведенного лечения:
Получено карантинов: 1 Обработано файлов: 21 В ходе лечения обнаружены вредоносные программы:
c:\\windows\\system32\\sysvdm.dll - Backdoor.Win32.Agent.acqo