Printable View
Добрый день!
Боролись на досуге с вирусами, почти все побороли. На одной машине остался startdrv.exe, на второй периодически нод отлавливает экзешник с произвольным именем, отлавливает как троян Dlena
К этому посту прикреплены файлы с первой, в следующем прикреплю со второй.
Для второго компа откройте новую тему.
Логи сейчас посмотрю.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\Temp\*.*');
BC_ImportDeletedList;
ExecuteSysClean;
BC_QrSvc('runtime2');
BC_DeleteSvc('runtime2');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пофиксите в HijackThis:
[code]
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O20 - Winlogon Notify: sysfldr - sysfldr.dll (file missing)
[/code]
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.
карантин залил
новые логи -
зы спасибо!
В логах все чисто.
спасибо, обрадовали :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\systemroot\\system32\\drivers\\runtime2.sys - [B]Rootkit.Win32.Agent.ey[/B] (DrWEB: BackDoor.Bulknet)[/LIST][/LIST]