Вчера Аваст выдавал троян за трояном. всё сделал, как написано, вроде всё успокоилось. Только avast не смог выгрузить, просто остановил, перед тем, как логи делать. Посмотрите может еще, что-нибудь надо сделать??
Спасибо!
Вчера Аваст выдавал троян за трояном. всё сделал, как написано, вроде всё успокоилось. Только avast не смог выгрузить, просто остановил, перед тем, как логи делать. Посмотрите может еще, что-нибудь надо сделать??
Спасибо!
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрволл.
Пофиксите в HiJackThis:
Выполните скрипт AVZ:Код:O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
Система перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); StopService('acpi32'); QuarantineFile('D:\autorun.inf',''); QuarantineFile('D:\WINDOWS\system32\digest.dll',''); QuarantineFile('D:\WINDOWS\system32\Drivers\ET5Drv.sys',''); QuarantineFile('D:\WINDOWS\system32\drivers\acpi32.sys',''); QuarantineFile('D:\WINDOWS\system32\drivers\glaide32.sys',''); DeleteFile('D:\WINDOWS\system32\drivers\glaide32.sys'); DeleteFile('D:\WINDOWS\system32\drivers\acpi32.sys'); DeleteFile('D:\autorun.inf'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc ('acpi32'); BC_Activate; CreateQurantineArchive('C:\quarantine.zip'); RebootWindows(true); end.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи согласно Правил (Диагностика)
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите файл C:\quarantine.zip, используя эту ссылку.
- Прикрепите новые логи к новому сообщению в этой ветке.
Последний раз редактировалось Bratez; 18.06.2009 в 03:38.
Всё сделал, вроде, может чуть запутался. Avast не выгрузить , только останавливаю его. Когда логи делал он обновился 1 раз. И Rootkit, что это вирус?
вот логи
C:\quarantine.zip загрузил
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрволл.
Выполните скрипт AVZ:
Система перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); StopService('glaide32'); QuarantineFile('D:\WINDOWS\system32\drivers\glaide32.sys',''); DeleteFile('D:\WINDOWS\system32\drivers\glaide32.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('glaide32'); SetAVZPMStatus(true); BC_Activate; RebootWindows(true); end.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторный лог согласно пункта 2Правил (Диагностика)
virusinfo_syscheck.zip
- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно Правил (Приложение 3).
- Прикрепите новые логи к новому сообщению в этой ветке.
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Fitjai, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.