помогите "убить" wwwznv32

**clawfinger** · 19.07.2010, 07:46

Вложение 253332

Вложение 253333

Вложение 253334

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**clawfinger** · 19.07.2010, 08:04

не получается обновить avz, т.к. заблокирован доступ ко всем сайтам касающихся антивирусных программ

Добавлено через 2 минуты

что сейчас от меня требуется?

**Alex_Goodwin** · 19.07.2010, 11:24

1. Выполните скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\shell32.dll','');
 QuarantineFile('C:\WINDOWS\system32\EroScr.scr','');
 QuarantineFile('C:\PROGRA~1\AIMP2\System\AIMP_S~1.DLL','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\sptd.sys','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('C:\Documents and Settings\Кин-дза-дза\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
 DeleteFile('C:\Documents and Settings\Кин-дза-дза\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки - карантин по правилам.

**clawfinger** · 19.07.2010, 11:36

с какого пункта правил начинать после перезагрузки?

**Alex_Goodwin** · 19.07.2010, 11:37

Загрузите карантин и начните с "Диагностика".

**clawfinger** · 19.07.2010, 11:56

файл virus.zip занимает 22,8 мб, что делать?

Добавлено через 10 минут

как я понял мне нужно прислать 3 файла, как я отправлял в начале, при создании темы?

**Alex_Goodwin** · 19.07.2010, 12:09

Про логи - да.
По карантину - см. "Приложение 3. Как прислать запрошенные файлы." правил.
Нужны вот эти файлы:

Код:

 C:\WINDOWS\system32\shell32.dll
C:\WINDOWS\system32\EroScr.scr
C:\PROGRA~1\AIMP2\System\AIMP_S~1.DLL
C:\WINDOWS\system32\Drivers\sptd.sys
c:\windows\explorer.exe

**clawfinger** · 19.07.2010, 12:15

надеюсь все правильно понял...

**clawfinger** · 19.07.2010, 13:03

после того, как я отправил вам последние 3 файла, в карнтине уже ничего нет, я запустил новое сканирование и тех файлов в списке карантина уже не оказалось после сканирвания. что теперь делать? отправляю тот список, который есть

Добавлено через 3 минуты

вот то, что осталось после сканирования

Добавлено через 3 минуты

ничего не пойму, размер вложения 1,68 мб, а отправляться не хочет

**Alex_Goodwin** · 19.07.2010, 13:10

Карантин отправляем по красной ссылке вверху темы! Сюда только логи!

**clawfinger** · 19.07.2010, 13:19

отправил

**Alex_Goodwin** · 19.07.2010, 13:45

В карантине ни одного из запрашиваемых файлов нет. Давайте логи.

**clawfinger** · 19.07.2010, 13:53

вот пследние логи

**Alex_Goodwin** · 19.07.2010, 14:03

Вы скрипт выполняли? Выполните еще раз и пришлите нужные файлы.

**clawfinger** · 19.07.2010, 15:03

выполнил скрипт ещё раз. но из тех файлов, что вы запросили, в списке только 3

Добавлено через 33 минуты

а перестановка системы поможет исправить прблему?

Добавлено через 1 минуту

в автозапуске по-прежнему находится wwwznv32

**Alex_Goodwin** · 19.07.2010, 15:16

Давайте лог http://virusinfo.info/showthread.php?t=58309

**clawfinger** · 19.07.2010, 15:41

вот то, что вы просили

**clawfinger** · 19.07.2010, 16:31

но я так понял из содержания, что ничего не вышло...

Добавлено через 6 минут

прошу прощения, но из автозагрузки этот процесс исчез!

Добавлено через 1 минуту

рано радоваться?

Добавлено через 41 минуту

так что у меня было с компом?