-
Junior Member
- Вес репутации
- 53
Недолечиться
Никакой конкретики нет. Комп родителей, я им сделала пользователей с ограниченными правами и уехала.
Им ограниченных прав не хватило (Кстати: очень нужен совет/ссылка на подробные настройки - например, что можно закрыть в реестре? какие системные папки можно закрыть? как сделать так, чтобы если нужно изменить что-то в закрытой области реестра то можно было бы просто ввести пароль администратора?) - они навыдавали себе прав администратора.
Теперь куплен новый ноут и wifi-роутер. Когда я приехала натягивать сеть, оказалось, комодо файрволл у них давно уже в дауне, а вирусы бушуют. Много вычистила, и с помощью avz, и тупо руками, загрузившись с Ubuntu live-cd. Но какая-то зараза, кажется, всё равно сидит.
Не хочу подключать роутер, чтобы туда не залезло (может такое быть? Или можно подключать безбоязненно?) А интернет очень требуют.
Логи с разных пользователей, надеюсь, это не важно? Hijackthis и systemcure - со свежесделанного админа. Systemcheck - с
одного из старых пользователей.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 53
И да, AVP Tool в безопасном режиме у меня прогнать так и не получилась. Один раз прервали, удалила уже найденное.
Но потом пыталась три раза просканировать теперь уже всё целиком, все три он вылетал после примерно пары часов работы. На каком файле или на разных - не знаю.
-
Отключите восстановление системы!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DelCLSID('14MAD6M8-1MAD-81AD-JIM6-26OP5G3369085');
DelCLSID('63MAD6M8-1MAD-81AD-JIM6-26OP5G1234585');
DelCLSID('63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085');
DelCLSID('63MAD6M8-1MAD-81AD-JIM6-32OP5G1234521');
DelCLSID('63MAD6M8-1MAD-81AD-JIM6-56OP5G1234999');
DelCLSID('67MAD6M8-1MAD-81AD-MAD6-32OP5G1234521');
QuarantineFile('C:\Feast\Ival\Feast.exe','');
QuarantineFile('c:\NEXT\GENERATION\NeXT.exe','');
QuarantineFile('C:\jim\carry\jIm.exe','');
QuarantineFile('C:\AKON\BYONC\AKON.exe','');
QuarantineFile('C:\DODA\JENE\NeST.exe','');
QuarantineFile('c:\xAVx\ReleAsE\xAVy.exe','');
QuarantineFile('C:\Program Files\Adparatus\Adparatus.dll','');
DeleteFile('c:\xAVx\ReleAsE\xAVy.exe');
DeleteFile('C:\DODA\JENE\NeST.exe');
DeleteFile('C:\AKON\BYONC\AKON.exe');
DeleteFile('C:\jim\carry\jIm.exe');
DeleteFile('c:\NEXT\GENERATION\NeXT.exe');
DeleteFile('C:\Feast\Ival\Feast.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).
Подготовьте новые логи.
-
-
Junior Member
- Вес репутации
- 53
Выслала карантин до отключения восстановления системы Он почти пустой, кроме adparatus.dll.
Отключила восстановление и повторила скрипт несколько раз - adparatus.dll каждый раз восстанавливается. Делать новые логи или сначала всё-таки попытаться прибить всё, что с ним связано?
-
Сообщение от
Sabiko
Делать новые логи ?
Да.
-
-
Junior Member
- Вес репутации
- 53
Извините, папку adparatus в program files и упоминания в реестре я всё-таки успела стереть. Этот dll больше не восстанавливается.
Новые логи:
-
Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\afmain1.dll','');
DeleteFile('C:\WINDOWS\system32\afmain1.dll');
DelCLSID('BB4C402F-882A-4526-8C08-51278EA437C1');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks','{BB4C402F-882A-4526-8C08-51278EA437C1}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению
-
-
Junior Member
- Вес репутации
- 53
Карантин выслала.
Новые логи:
-
В логах чисто, что с проблемой?
Рекомендую обновить Internet Explorer v6.00 до Internet Explorer v8.00
-
-
Junior Member
- Вес репутации
- 53
Симптом, который мне не нравится: пользователь с админскими правами не может в настройках папки выбрать "показывать скрытые файлы и папки".
Как браузер пользуем Оперу, Лису, хромого и другие прекрасные вещи)
Или это с точки зрения системы?
-
Выполнить скрипт
Код:
begin
SetAVZGuardStatus(True);
Executerepair(6);
RebootWindows(true);
end.
Компьютер перезагрузится
Отпишитесь исчезли проблемы или нет
-
-
Junior Member
- Вес репутации
- 53
Нет, по прежнему сбрасывается на "не показывать".
Мне казалось, некоторые вирусы так делают: чтобы их скрытые файлы было не увидеть проводником.
-
Такой скрипт выполните
Код:
begin
SetAVZGuardStatus(True);
Executerepair(6);
Executerepair(8);
RebootWindows(true);
end.
Отпишитесь
-
-
Junior Member
- Вес репутации
- 53
Извините за задержку. Можно ставить "излечено"
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 17
- В ходе лечения вредоносные программы в карантинах не обнаружены
-