Printable View
несмотря на постоянно включеные антивирус (AVG) и фаэрвол (Outpost) где-то подцепилась зараза и теперь в папке Windows\Temp\ при каждой перезагрузке возникает startdrv.exe, убивается при проверке и снова возникает после перезагрузки...
и вдобавок WINDOWS\system32\services.exe постоянно лезет в интернет (хотя ему там делать нечего)...
P.S. хм, а сейчас (после сканирования AVZ) уже не лезет, но startdrv.exe опять появился.
в AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:WINDOWS\system32\drivers\runtime2.sys','');
QuarantineFile('C:\Temp\tmp2.tmp','');
BC_DeleteSvc('runtime2');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\Temp\tmp2.tmp');
BC_DeleteSvc('runtime2.sys');
BC_DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин согласно приложения 3 правил . Ссылка для загрузки [url=http://virusinfo.info/upload_virus.php?tid=10385]вверху темы.[/url]
как написано в приложении 3 правил, и сделайте новые логи, начиная с п. 10 правил.
Карантин выслал, вот новые логи.
в карантине только текстовые ини, а где сами файлы *dta ?
Больше ничего интересного в лога не наблюдается, как ощущения ?
[I][B]Чтобы уменьшить шанс заражения советую на будущее :[/B][/I]
1) работать за компьютером из под ограниченного пользователя.
2)Пользоваться для хождения по интернету другим браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
Сделайте следующее: [url]http://virusinfo.info/showthread.php?t=3519[/url] для помощи нам.
упс, не заметил что в карантине две даты... в том карантине, что уже выслал, 2 dta файла с нулевым размером. в высылаемом сейчас - не нулевые.
[QUOTE]как ощущения ?[/QUOTE]
индикатор сети сразу успокоился, в фаэрволе в сеть просятся только те, кому туда действительно нужно. :)
[QUOTE]Пользоваться для хождения по интернету другим браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)[/QUOTE]
попытки научить старого бухгалтера новым трюкам редко удаются, но я попробую пересадить ее на Oper'у.
Спасибо Вам за помошь!
Так значит благодарим нарушая правила ? файлы высылают по ссылке в шапке ([url]http://virusinfo.info/upload_virus.php?tid=10385[/url] ) и только в zip архиве с паролем virus.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\startdrv.exe - [B]Trojan-Downloader.Win32.Injecter.an[/B] (DrWEB: Trojan.MulDrop.9752)[/LIST][/LIST]