вирус форматирующий жесткий диск

[tolyann]

помогите пожалуйста поймал где-то вирус который форматирует сам логический диск...не могу понять из-за чего и где мог подцепить такое чудо..но вывести сам не могу..второй раз форматировался винт..опять таки сам..

[tolyann]

извините раньше не мог..вот..

[polar_owl]

Здравствуйте!
Выполните в АВЗ скрипт:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Система перезагрузится.
Повторите логи АВЗ
Также сделайте лог Gmer

+выполните процедуру, описанную в первом сообщении здесь:http://virusinfo.info/showthread.php?t=3519
Результат загрузки архива напишите.

[tolyann]

Файл сохранён как 100712_023737_virusinfo_files_PC-15_4c3a47b128af3.zip
Размер файла 16136695
MD5 a461220b680dbefd6bfc1105e50e8639

Файл закачан, спасибо!

Результаты обработки
Архив 100712_023737_virusinfo_files_PC-15_4c3a47b128af3.zip, загружен 12.07.2010 2:50:18, размер 16136695 байт
Всего файлов: 90 (исполняемых 88 ), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 9
В очереди на добавление в базу безопасных:
высокий приоритет: 6
обычный приоритет: 75

[polar_owl]

Выполните в AVZ скрипт:

begin
ExecuteWizard('TSW',3,3,true);
SearchRootkit(true, true);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
BC_QrFile('C:\Windows\system32\drivers\VDRV1000.SYS');
BC_QrSVC('vdrv1000');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните после перезагрузки такой скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

В папке c АВЗ сохранится virus.zip.
Пришлите его по ссылке Прислать запрошенный карантин вверху темы.

[tolyann]

сделал в безопасном режиме.

[polar_owl]

SearchRootkit(true, true);

Эту строчку удалите из скрипта.

[tolyann]

Файл сохранён как 100712_151717_virus_4c3af9bd4a522.zip
Размер файла 101100
MD5 a1136a64690ee545aa38e8ce96cdeec6

[polar_owl]

Файл, попавший в карантин, чистый. Я не вижу большего ничего подозрительного...
Каким образом у Вас запускается форматирование диска? Как это выглядит? Что при этом происходит?

п.с. Через меню AVZPM удалите драйвер расширенного мониторинга процессов.

[tolyann]

хм..может сам винестер..глючит..просто..пропадает безо всего.. за один момент..была инфа..а теперь нет нот яформатировал винт..и вроде лучше стало нет такого..а может то что почистил касперским в безопасном..))

[PavelA]

У Касперского можно в логах поковыряться, узнать чего он нашел.

[polar_owl]

А какой винчестер? IDE или SATA? Он отдельно от "системного" подключен?
Пропадает -- в смысле? То есть он то виден, то нет? Каков его возраст?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены