Здравствуйте!
В системе антивирус Dr Web обнаруживает трояны, Trojan.NtRootKit.248, BackDoor.Bulknet но не вылечивает систему - при перезагрузке после полного сканирования все возвращается.
AVZ и HJ прогнал проверку и лечение - результаты в приложенных файлах.
Вместо virusinfo_cure.zip должен быть virusinfo_[B]sys[/B]cure.zip.
Заменил вложение.
Восстановление системы отключено?если нет, то отключить!!!
Нод32 и Др.Веб вместе эт конечно "хорошо", но нужно выбрать,что то одно.
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\system32\qmgappgm.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
Deletefile('C:\WINDOWS\system32\drivers\ip6fw.sys');
DeleteFile('C:\WINDOWS\System32\lanmanwrk.exe');
DeleteFile('C:\WINDOWS\System32\lanmandrv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\qmgappgm.exe');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('runtime');
BC_DeleteSvc('lanmandrv');
BC_DeleteSvc('ip6fw');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
повторите логи
Попавшие файлы прислал. Логи позже (выполняется 5-6 часов)
НОД деинсталлирован, возможно просто следы в системе, сейчас антивирус поставил DR Web
[QUOTE='Дроздов Сергей;121842']Логи позже (выполняется 5-6 часов)[/QUOTE]Перед созданием логов неплохо было бы очистить временные папки. Также следует отключить антивирус (к Интернету в это время подключения быть не должно).
P.S. Совет на будущее. Удалить такие неудаляемые файлы, детектируемые DrWeb можно так:
1. Перевести [B]Режим проверки[/B] SpiderGuard c [B]Оптимального [/B]на [B]Запуск и открытие[/B]+[B]Создание и запись[/B].
2. Изменить настройки [B]Действия[/B] SpiderGuard для [B]Зараженных объектов [/B]на [B]Вылечить[/B].
3. Перезагрузить компьютер (грузиться будет долго).
4. Вернуть настройки обратно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\runtime2.sys - [B]Rootkit.Win32.Agent.ey[/B] (DrWEB: BackDoor.Bulknet)[*] c:\\windows\\system32\\lanmandrv.sys - [B]Rootkit.Win32.Agent.gk[/B] (DrWEB: Trojan.NtRootKit.300)[*] c:\\windows\\system32\\lanmanwrk.exe - [B]Trojan.Win32.Agent.aia[/B] (DrWEB: Trojan.LanMan)[*] c:\\стешина папочка\\мое\\dmp\\auditreform\\start.exe - [B]Trojan.Win32.Runner.r[/B] (DrWEB: Trojan.Runer)[*] c:\\стешина папочка\\мое\\dmp\\distrib\\auditreform\\start.exe - [B]Trojan.Win32.Runner.r[/B] (DrWEB: Trojan.Runer)[/LIST][/LIST]