Показано с 1 по 6 из 6.

Вирус (заявка № 80459)

  1. #1
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    41
    Вес репутации
    32

    Thumbs up Вирус

    Hi!

    Зараза не хочет лечиться.

    прописывает статические маршруты.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Hi.

    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('\\?\globalroot\systemroot\system32\yOke5XP.exe','');
    QuarantineFile('\\?\globalroot\systemroot\system32\As5bgLq.exe','');
    QuarantineFile('\\?\globalroot\systemroot\system32\GTtxJQw.exe','');
     QuarantineFile('c:\windows\system32\yOke5XP.exe','');
    QuarantineFile('c:\windows\system32\As5bgLq.exe','');
    QuarantineFile('c:\windows\system32\GTtxJQw.exe','');
     QuarantineFile('C:\WINDOWS\TEMP\cpuz132\cpuz132_x32.sys','');
     DeleteFile('\\?\globalroot\systemroot\system32\yOke5XP.exe');
    DeleteFile('\\?\globalroot\systemroot\system32\As5bgLq.exe');
    DeleteFile('\\?\globalroot\systemroot\system32\GTtxJQw.exe');
     DeleteFile('c:\windows\system32\yOke5XP.exe');
    DeleteFile('c:\windows\system32\As5bgLq.exe');
    DeleteFile('c:\windows\system32\GTtxJQw.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_QrSvc('cpuz132');
    BC_Activate;
    RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
    RebootWindows(true);
    end.


    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
    Отметить следующие пункты и нажать кнопку "Исправить":
    >> Таймаут завершения процессов находится за пределами допустимых значений
    >> Заблокирован пункт меню Справка и техподдержка

    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы
    Логи повторите.

  4. #3
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    41
    Вес репутации
    32
    Карантин выслал.
    Скоро будут логи.

  5. #4
    Junior Member Репутация
    Регистрация
    25.03.2008
    Сообщений
    41
    Вес репутации
    32
    Вот и логи.
    Вложения Вложения

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    triada.by это знакомый вам сайт?
    В остальном в логах чисто.

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,525
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 17
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\yoke5xp.exe - Trojan.Win32.Scar.ciza ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4156280, AVAST4: Win32:Rootkit-gen [Rtk] )
      2. \\?\globalroot\systemroot\system32\yoke5xp.exe - Trojan.Win32.Scar.ciza ( DrWEB: Trojan.Packed.20385, BitDefender: Trojan.Generic.4156280, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) alex2san, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01619 seconds with 20 queries