Printable View
У меня сомнения в чистоте компьютера, после всех действий. В самом начале был какой-то сомнительный файл, который обнаружил CureIT в безопасном режиме, но никаких действий не произвел.
ЗЫ: это на компьютере библиотечной сети, которой провайдер вырубил интернет за рассылку спама.
помогите, пожалуйста разобраться, все ли чисто после проверки... есть сомнения...
ЗЫ: это на компьютере библиотечной сети, которой провайдер вырубил интернет за рассылку спама.
Серьёзный провайдер. Побольше бы таких. Главное предупреждать пользователя , если не почистите компьютер , чeрез 48 часов интернета не будет , и глядишь inet чище станет.
[B]на заражённом компьютере :[/B]
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user-016\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\user-016\Local Settings\Application Data\smss.exe');
BC_ImportQuarantineList;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=10532[/url]
загрузите с того компьютера где есть выход в инет ;)
Будем продолжать лечение ;)
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/CODE]Всё чисто.
На всякий случай надо проверить еще пару файлов.
1. Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\io.sys','');
BC_QrSvc('io.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
2. Поищите с помощью AVZ (Сервис - Поиск файлов на диске) файл:
[B]NVDESK32.DLL[/B]
и добавьте его в карантин.
3. Пришлите полученный карантин по правилам.
[quote]2. Поищите с помощью AVZ (Сервис - Поиск файлов на диске) файл:
[B]NVDESK32.DLL[/B][/quote]
не нашел
карантин вроде отослал по правилам - отослалось?
Файлы карантина дошли (все по правилам вроде делал)? Или еще раз отправить?
В карантине только INI от первого скрипта. Файлов нет. :(
пробую еще раз
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]