Printable View
Доброго времени суток!
Ситуация такая компьютер с ОС Windows XP постоянно начал перезагружаться при в ходе в учётную запись . В безопасном режиме выяснил что поселился в Ntos.exe в c:/Winows/system32/ntos.exe стоял NOD32 он на него не ругаеться после сканирования системы убил только одого трояна.
Выполнить в АВЗ скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\NOD.js','');
QuarantineFile('C:\DOCUME~1\BUHGAL~1\LOCALS~1\Temp\Rar$EX00.219\Christmas.exe','');
BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки загрузить карантин через ссылку вверху темы.
В смысле "загрузить карантин через ссылку вверху темы" я понимаю так в программе AVZ открыть карантин заархивировать его под именем virus и нажать ссылку Прислать запрошенные файлы и отправить, и всё?
[quote=Timocha;119171]В смысле "загрузить карантин через ссылку вверху темы" я понимаю так в программе AVZ открыть карантин заархивировать его под именем virus и нажать ссылку Прислать запрошенные файлы и отправить, и всё?[/quote]В принципе, правильно. Полная инструкция есть в прил. 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL].
Отправил каранин можете смотреть
Смотрел в System32/ntos.exe удалился
ещё там есть файл ntoskrnl случайно он не вирус?
Попробуй удалить (шютка) Это ядро системы виндовс.
System32\ntoskrnl.exe - честный.
И Ёще в реестре в HKEY_CURRENT_USER/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN/ СОДЕРЖАТЬСЯ СЛЕДУЮЩИЕ СТРОКОВЫЕ ПАРАМЕТРЫ :
CRISTMASTREE
CTFMOON.EXE
MSMSGS
NOD.JS
USERINIT
И В HKEY_CURRENT_USER/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/SHELLNOROAM/MUICACHE
НАХОДИТЬСЯ C:\WINDOWS\SYSTEM32\NTOS.EXE
:?
ЗАРАНЕЕ СПАСИБО
Карантин чистый. Сделай новые логи. И не пиши крупным шрифтом (здесь кричать не надо, увидим, поможем, подскажем)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\nod.js - [B]Type_Script[/B][/LIST][/LIST]