System Security

[mitis]

Доброго времени суток. Вчера поймал System Security...Вирус блокирует все ехе файлы(переименовываю в explorer),постоянно ищет какие-то драйвера,после полу часа простоя система блокируется(лечу перезагрузкой).

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\all users\application data\10480624\10480624.exe','');
 TerminateProcessByName('c:\documents and settings\all users\application data\10480624\10480624.exe');
 DeleteFile('c:\documents and settings\all users\application data\10480624\10480624.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=50214

3. Повторите лог virusinfo_syscheck.

[mitis]

Проблема решена-Спасибо большое! После перезагрузки система восстановилась,следы System Security обнаружить не смог,значит удалён полностью.

[V_Bond]

выполните скрипт

begin
 DeleteFile('C:\Documents and Settings\All Users\Application Data\10480624\10480624');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[mitis]

Теперь система не отображает срытые файлы...при выполнении: Свойства папки->Вид->Показывать скрытые файлы и папки, применяю и проверяю в папке с осью-ничего не видит, опять иду в свойства папки,а галочка снова стоит на Не показывать скрытые файлы и папки....

[Aleksandra]

Теперь система не отображает срытые файлы...

Выполните скрипт:

begin
 ExecuteRepair(6);
 ExecuteRepair(8);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 RebootWindows(true); 
end.

Должно помочь.

[mitis]

Большое спасибо,всё встало на свои места.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\10480624\10480624.exe - Trojan-Downloader.Win32.FraudLoad.whdt