Printable View
DrWeb чистил, чистил:
[FONT='Arial Cyr']Win32.Grum[/FONT]
[FONT='Arial Cyr']Trojan.DownLoader.24656[/FONT]
[FONT='Arial Cyr']Trojan.EmailSpy[/FONT]
[FONT='Arial Cyr']Trojan.PWS.GoldSpy[/FONT]
[FONT='Arial Cyr']Trojan.PWS.LDPinch.1942[/FONT]
[FONT='Arial Cyr'][FONT=Verdana] все не почистил.[/FONT][/FONT]
AVZ удалил [COLOR=red][FONT='MS Sans Serif']Trojan-Downloader.Win32.Agent.bvl[/FONT][/COLOR].
Win32.Grum вылезает снова.
Прошу помощи!
Тут авз врядли справиться. Эта гадость заражает исполняемые файлы. Нужно с другого компьютера попробовать пролечить заражённый диск. Или если такое проблематично, записать свежескачанный cureit ( со здорового компьютера(иначе бесполезно)) на сд и уже оттуда сканировать в безопасном режиме.
Сейчас диск сниму и буду сканировать на другом компьютере.
Сначала запущу DrWeb.
Потом AVZ. C какими параметрами (или c каким скриптом) её запускать?
Скажите pls, из-за какого вируса из перечисленных невозможно (затруднено) лечение без переноса диска на чистую машину?
записать свежескачанный cureit ( со здорового компьютера(иначе бесполезно)) на сд и уже с сд сканировать в безопасном режиме.
Спасибо [B]Drongo[/B] за настойчивый добрый совет!
Выполнил CureIt! в Safe Mode:
[FONT='Arial CYR']ctfmon.exe[/FONT]
[FONT='Arial CYR']c:\windows\system32[/FONT]
[FONT='Arial CYR']Win32.Grum[/FONT]
[FONT='Arial CYR']Исцелен.[/FONT]
[FONT='Arial CYR']A0015513.exe[/FONT]
[FONT='Arial CYR']C:\System Volume Information\_restore{09C55269-3B7E-4E32-B1A3-7CB465F193FA}\RP100[/FONT]
[FONT='Arial CYR']Win32.Grum[/FONT]
[FONT='Arial CYR']Исцелен.[/FONT]
[FONT='Arial CYR']A0015519.exe[/FONT]
[FONT='Arial CYR']C:\System Volume Information\_restore{09C55269-3B7E-4E32-B1A3-7CB465F193FA}\RP100[/FONT]
[FONT='Arial CYR']Win32.Grum[/FONT]
[FONT='Arial CYR']Исцелен.[/FONT]
[FONT='Arial CYR']A0017419.exe[/FONT]
[FONT='Arial CYR']C:\System Volume Information\_restore{09C55269-3B7E-4E32-B1A3-7CB465F193FA}\RP100[/FONT]
[FONT='Arial CYR']Win32.Grum[/FONT]
[FONT='Arial CYR']Исцелен.[/FONT]
[FONT='Arial CYR']A0015475.exe[/FONT]
[FONT='Arial CYR']C:\System Volume Information\_restore{09C55269-3B7E-4E32-B1A3-7CB465F193FA}\RP99[/FONT]
[FONT='Arial CYR']Trojan.DownLoader.24656[/FONT]
[FONT='Arial CYR']Удален.[/FONT]
После перезагрузки сделал логи, их и прикрепляю.
AVZ вроде как опять нашел Trojan-Downloader.Win32.Agent.bvl.
Прошу посмотреть, и дать еще один добрый совет.:)
А восстановление отключено? Один файл действующий, а все остальные в точках восстановления.
Может все заново повториться.
Еще раз проверил, вроде все чисто. Восстановление системы без необходимости отключать не хочется.
Прошу посмотреть логи.
Если сочтете нужным, то конечно отключу.
В логах все чисто.
Всем спасибо!
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!
DrWeb опять нашел Win32.Grum:
C:\Documents and Settings\PC23\Local Settings\Temp\winlogon.exe инфицирован Win32.Grum.
Логи прилагаю, посмотрите, pls.
Восстановление системы отключено, выполнение скриптов и прочего активного в IE запрещено.
winlogon.exe в карантин поместил, если надо - загружу.
С т.з. AVZ лог чистый.
Любопытная ссылочка: [url]http://ca.com/ru/securityadvisor/virusinfo/virus.aspx?ID=62152[/url]
Особенно порадовала посл. строчка: Запускается только на системах с установленным SP2.
Обратите внимание на путь вашего инфицированного винлогона ;)
В системе он не задействован, удалите да и дело с концом.
В логах все нормально.
Спасибо за советы.
winlogon.exe удалился DrWeb'ом, статью про Grum-Grum прочитал.
Теперь я про него знаю больше.
Век бы его не встречать...
Буду бдить дальше.