-
Junior Member
- Вес репутации
- 54
И снова AhnRpta.exe :((
Добрый вечер!
Прошу сразу же прощения что я опять про AhnRpta.exe, знаю что тут были подобные темы. Я их прочитал и испробовал запустить все предложенные скрипты. Но, к сожалению, этот файл продолжает жить в системе, не убивается. Вот и решил попросить помощи.
Заранее благодарю!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
Junior Member
- Вес репутации
- 54
Сорри. Сделаю всё как надо.
-
Junior Member
- Вес репутации
- 54
Пытался сделать всё по правилам, но пункт Отключение восстановления осуществить не удаётся. Мне сообщается что отключить восстановление не возможно, предлагается перезагрузить комп и пробовать опять. Но перезагрузка не помогает. А без отключения восстановления, я так понимаю, все усилия бесполезны. Что посоветуете?
А ещё, кстати, комп не загружается как обычно, а только при наличии дискеты с тремя файлами (ntldr, boot.ini, ntdetect.com), предварительно пришлось перенастроить в биосе способ загрузки. А то иначе, при включении компа, после первого экрана с параметрами системы в левом верхнем углу мигал курсор и на этом всё заканчивалось. Да и другие признаки заразы ещё имеются. Посоветуйте что-то, пжалста.
-
Junior Member
- Вес репутации
- 54
Уважаемые хелперы! Буду очень благодарен за помощь!
-
Junior Member
- Вес репутации
- 54
-
отключите восстановление системы !
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('d:\257dbad5a4f12f1412d259abfde0\wgasetup.exe','');
QuarantineFile('C:\WINDOWS\system32\ahndoor0.dll','');
DeleteFile('C:\WINDOWS\system32\ahndoor0.dll');
DeleteFile('d:\257dbad5a4f12f1412d259abfde0\wgasetup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
повторите логи
-
-
Junior Member
- Вес репутации
- 54
Скрипт выполнил. Прислал карантин. Логи повторил. Что скажете? Что там видно?
-
ОТКЛЮЧИТЕ ВОССТАНОВЛЕНИЕ СИСТЕМЫ!!!
Код:
Пуск > Пpогpаммы > Стандаpтные > Пpоводник Windows. (Start > Programs > Accessories > Windows Explorer)
Кликнуть пpавой кнопкой мыши на "Мой компьютеp" (My Computer). Выбpать "Свойства" (Properties).
Вкладка "Восстановление системы" (System Restore). Поставить птичку на "Запpетить восстановление системных файлов на всех дисках" (Turn off System Restore on all drives)
Hажать "Пpименить" (Apply). Появится сообщение, пpедупpеждающее об удалении всех точек восстановления. Подтвеpдить, нажав "ОК".
Пока не убедитесь что оно выключено, продолжать лечение бессмысленно. После этого выполните скрипт
Код:
begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys','');
QuarantineFile('c:\windows\system32\services.exe','');
DeleteFile('C:\WINDOWS\system32\ahndoor0.dll');
DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys');
BC_ImportALL;
BC_DeleteSvc('UsbserFilt');
BC_DeleteSvc('upperdev');
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.
Закачайте карантин, повторите логи
-
-
Junior Member
- Вес репутации
- 54
Да, я уже давно пытался отключить восстановление, и писал тут выше что не получается, есть проблема. Я ставлю галку, нажимаю ОК (Apply не предлагается), потом захожу опять туда же, чтобы проверить, а галки нет. И там, в разделе System Restore внизу есть инфо в окошке, что мол System restore suspended потому что якобы на диске не хватает места. Предлагается сделать Cleanup, нажимаю, ничего не происходит. На дисках вообще-то места по гигов 10 на каждом. Прилагаю принтскрин всего этого дела. До кучи ещё такие вещи происходят:
1) Винда не загружается как раньше, а только при помощи дискеты с файлами boot.ini и т.п.
2)Открытые проги когда сворачиваю, не показываются в трее
3) Не работает смена юзера
4) Невозможно запустить многие службы, пишется Error 1068.
В общем чёрт знает что с системой. А занёс гадость подозреваю чужой флешкой. Ибо сразу после этого всё началось. Как можно иначе отключить восстановление системы?
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\ahndoor0.dll - Trojan-GameThief.Win32.Magania.cfgg ( DrWEB: Trojan.PWS.Gamania.20258, AVAST4: Win32:Amvo [Trj] )
-