Printable View
Добрый день!
Компьютер пень 3 1Ггц, 128 оперативки. Стоит система XP без сервис паков.
Появляется окошко с предложением подключиться к такому то сайту, то яндекс то мозила, то какой-то китайский.
Лечился cureit в безопасном режиме, много чего нашла, но видимо не все.
АВЗ переименовал, потому как не запускалась.
Джек не запускается пишет msvbvm60.dll не был найден, потому только логи авз.
Пожалуйста помогите.
Уважаемый(ая) [B]asdfsgvd[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
[QUOTE='asdfsgvd;806639']Стоит система XP без сервис паков.[/QUOTE]
Такая система в современном интернете обречена на бесконечные заражения, т.к. имеет массу дыр. Поэтому лечим ее только в оффлайне, потом сразу обновляйте.
Диск F: - съемный? Оставьте его подключенным.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\crssc.exe','');
QuarantineFile('F:\RECYCLER\S-1-5-21-2214276341-3544434524-6043330-4321\update.exe','');
QuarantineFile('F:\autorun.inf','');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-1-5-21-2214276341-3544434524-6043330-4321\update.exe');
DeleteFile('C:\WINDOWS\System32\crssc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=105181[/url]).
Сделайте новые логи.
Карантин выслал
Файл сохранён как 110705_132640_virus_4e131110b884f.zip
Размер файла 92558
MD5 6dd43569e8129f7d370934a5ca535cb7
Логи прилагаю.
Подскажите, нужно ли для установки сп3 устанавливать сп1 и сп2?
Спасибо.
Заразы больше не видно.
Можно приступать к обновлениям.
Вначале необходимо установить SP1, а потом можно сразу SP3.
А [URL="http://forum.oszone.net/thread-182066.html"]вот здесь[/URL] вы найдете пакет обновлений для русской XP, вышедших после SP3.
Спасибо, все работает как надо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\cedpkps.exe - [B]Backdoor.Win32.Shiz.ide[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.6414862, NOD32: Win32/Spy.Shiz.NBX trojan, AVAST4: Win32:MalOb-HI [Cryp] )[*] c:\\windows\\system32\\crssc.exe - [B]Net-Worm.Win32.Kolab.acem[/B] ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6208851, NOD32: Win32/AutoRun.IRCBot.HY worm, AVAST4: Win32:Malware-gen )[*] f:\\autorun.inf - [B]Worm.Win32.AutoRun.hmw[/B] ( DrWEB: Trojan.Autorun.14, BitDefender: Trojan.AutorunINF.Gen, NOD32: Win32/AutoRun.IRCBot.FC worm )[*] f:\\recycler\\s-1-5-21-2214276341-3544434524-6043330-4321\\update.exe - [B]Net-Worm.Win32.Kolab.acem[/B] ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6208851, NOD32: Win32/AutoRun.IRCBot.HY worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]