прошу о помощи
прошу о помощи
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\documents and settings\disp\disp.exe'); QuarantineFile('C:\WINDOWS\system32\msvcrt57.bak',''); QuarantineFile('C:\WINDOWS\system32\sdra64.exe',''); QuarantineFile('C:\Documents and Settings\disp\s32bg.exe.exe',''); QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS',''); QuarantineFile('C:\WINDOWS\system32\wsW4nol.dll',''); QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll',''); QuarantineFile('c:\documents and settings\disp\disp.exe',''); DeleteFile('c:\documents and settings\disp\disp.exe'); DeleteFile('C:\WINDOWS\system32\msvcrt57.dll'); DeleteFile('C:\WINDOWS\system32\wsW4nol.dll'); DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS'); RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak'); CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll'); DeleteFile('C:\Documents and Settings\disp\s32bg.exe.exe'); DeleteFile('C:\WINDOWS\system32\sdra64.exe'); DeleteFile('C:\WINDOWS\system32\msvcrt57.bak'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=48597
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
выкладываю логи
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\sfcfiles.bak',''); QuarantineFile('C:\WINDOWS\system32\config\systemprofile\s32bg.exe.exe',''); DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys'); DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys'); DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys'); DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys'); DeleteFile('C:\WINDOWS\system32\config\systemprofile\s32bg.exe.exe'); DeleteFile('C:\WINDOWS\system32\sfcfiles.bak'); BC_ImportDeletedList; ExecuteSysClean; BC_DeleteSvc('acpi32'); BC_DeleteSvc('i386si'); BC_DeleteSvc('ksi32sk'); BC_DeleteSvc('netsik'); BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=48597
3. Повторите лог virusinfo_syscheck.
Сердце решает кого любить... Судьба решает с кем быть...
повторяю лог
В логе ничего подозрительного.
Жалобы есть?
пока нет, спасибо за помощь
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\disp\disp.exe - Trojan.Win32.Rabbit.it ( DrWEB: Trojan.DownLoad.38671 )
- c:\windows\system32\config\systemprofile\s32bg.exe .exe - Trojan.Win32.Rabbit.it ( DrWEB: Trojan.DownLoad.38671 )
- c:\windows\system32\sfcfiles.bak - Trojan.Win32.Patched.fr
- c:\windows\system32\wsw4nol.dll - Email-Worm.Win32.Bagle.adw ( DrWEB: Trojan.DownLoad.38404, BitDefender: Worm.Generic.71099 )
Уважаемый(ая) krokozabr, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.