Сабж. Нод 32 ничего не находит.
Сабж. Нод 32 ничего не находит.
Последний раз редактировалось Demonaz; 09.06.2010 в 13:32.
.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\thxr.wgo',''); QuarantineFile('c:\windows\temp\dl1.exe',''); QuarantineFile('c:\documents and settings\all users\systems.exe',''); TerminateProcessByName('c:\documents and settings\all users\systems.exe'); DeleteFile('c:\documents and settings\all users\systems.exe'); DeleteFile('c:\windows\temp\dl1.exe'); DeleteFile('C:\WINDOWS\system32\thxr.wgo'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(16); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:var j:integer; NumStr:string; begin for j:=0 to 999 do begin if j=0 then NumStr:='CurrentControlSet' else if j<10 then NumStr:='ControlSet00'+IntToStr(j) else if j<100 then NumStr:='ControlSet0'+IntToStr(j) else NumStr:='ControlSet'+IntToStr(j); if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then begin RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS'); RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs'); AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.'); end; if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then begin RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv'); RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs'); AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.'); end; end; SaveLog(GetAVZDirectory + 'fystemRoot.log'); CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- обновите базы AVZВнимание !!! База поcледний раз обновлялась 28.04.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)
- файл fystemRoot.log из папки AVZ прикрепите к сообщению
баннер удалился, спасибоФайл сохранён как 100601_180113_quarantine_4c0512a973f8b.zip
Последний раз редактировалось Demonaz; 09.06.2010 в 13:32.
1. Профиксите в HijackThis как "профиксить в HiJackThis"
2.Выполните скрипт в AVZКод:R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe O4 - Global Startup: BlueSoleil.lnk = ?
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true); QuarantineFile('C:\WINDOWS\System32\drivers\af374948.sys',''); DeleteService('af374948'); DeleteFile('C:\WINDOWS\System32\drivers\af374948.sys'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log
карантин залить не могу, ругается что я его уже загрузил(
Последний раз редактировалось Demonaz; 09.06.2010 в 13:32.
В логах чисто.
обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения обнаружены вредоносные программы:
- c:\documents and settings\all users\systems.exe - Trojan-Ransom.Win32.PinkBlocker.atd ( DrWEB: Trojan.Winlock.1212, BitDefender: Backdoor.Generic.336576, AVAST4: Win32:MalOb-AR [Cryp] )
- c:\windows\system32\thxr.wgo - Trojan.Win32.Agent.duxv ( DrWEB: Trojan.Oficla.38, BitDefender: Trojan.Oficla.S, NOD32: Win32/Oficla.GN trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
- c:\windows\temp\dl1.exe - Trojan.Win32.VBKrypt.kg ( DrWEB: Trojan.MulDrop1.18593, BitDefender: Trojan.Generic.3792728, NOD32: Win32/TrojanClicker.Delf.NBT trojan, AVAST4: Win32:Malware-gen )
Уважаемый(ая) Demonaz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.