Printable View
не могу удалить файл в потоке НТФС 2688454885:443531615.exe:$DATA
который сидит в c:\WINDOWS\
позволил мне сделать один только лог АВЗ.
Malwarebytes' не запускается.
HijackThis запускается, и сразу закрывается.
Не дает проверить компьютер различными антивирусниками
Уважаемый(ая) [B]Powl[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В AVZ выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Sable\WINNT\startnt.bat','');
QuarantineFile('c:\windows\2688454885:443531615.exe','');
QuarantineFile('c:\windows\2688454885:443531615.exe:$DATA','');
DeleteFile('c:\windows\2688454885:443531615.exe:$DATA');
DeleteFile('c:\windows\2688454885:443531615.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.
Проскнируйте ПК этой утилитой и удалите--[URL="http://support.kaspersky.ru/faq/?qid=208639606"]http://support.kaspersky.ru/faq/?qid=208639606[/URL]
Сделайте новые логи.
Все сделал. везде пишеться, что успешно, но снова появляется после перезагрузки.
Новый лог. В авз удается только его сделать
Лог работы [url]http://support.kaspersky.ru/faq/?qid=208639606[/url] предоставьте пожалуйста.
Вот лог. Что интересно, TDSS нашел файл зараженный C:\WINDOWS\system32\drivers\redbook.sys.
И вот после перезагрузки файл C:\WINDOWS\2688454885 опять присутствует, и запустил TDSS он нашел 2 файла - опять C:\WINDOWS\2688454885 и C:\WINDOWS\system32\drivers\mrxsmb.sys. И если я выберу, как выбирал на первый - удалить, на второй - лечить, то после перезагрузки - будет другой файл C:\WINDOWS\system32\drivers\имя_файла.sys
Пока не продолжал TDSS ничего делать.
Скачайте новый TDSSKiller--[URL="http://support.kaspersky.ru/faq/?qid=208639606"]http://support.kaspersky.ru/faq/?qid=208639606[/URL]
Просканируйте и удалите файл зловреда, файл драйвера лечить.
То же самое, после перезагрузки - файл драйвера C:\WINDOWS\system32\drivers\afd.sys заражен. Вот лог
[URL="http://www.online-solutions.ru/products/osam-autorun-manager.html"]Скачайте OSAM[/URL], дождитесь окончания сканирования, лог в виде html упакуйте в zip-архив и прикрепите к новому сообщению.
В начале сканирования он закрывается - как делается и с Trend Micro HijackThis 2.0.2, и с MBAM, и с DrWeb cureit и другими.
Пробуйте сделать лог Gmer
После открытия Gmer компьютер ушел в ребут. Чувствую, прийдется прибегнуть к кардинальным мерам.
Используйте LiveCD, удалите файл зловреда, инфицированный драйвер не трогать. Затем запустите TDSSKiller и пробуйте вылечить
Да, использовал. Удалял. Даже с LiveCD подключался к реестру (вроде Regedit PE) и чистил с реестра там сервис (всю папку удалял) e5903ea0 - именно там было прописано c:\windows\2688454885:443531615.exe:$DATA.
Как ни странно, перезагружался, файл опять появлялся.
В общем, переустановил систему. Тем более, к Интернету не мог уже подключаться почему-то. Блин, как долго теперь все программы ставить. Спасибо за помощь и поддержку. Почти победили.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\2688454885:443531615.exe - [B]Backdoor.Win32.ZAccess.ob[/B] ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )[*] c:\\windows\\2688454885:443531615.exe:$data - [B]Backdoor.Win32.ZAccess.ob[/B] ( DrWEB: BackDoor.Maxplus.24, BitDefender: Trojan.Generic.6454905, NOD32: Win32/Sirefef.CT trojan, AVAST4: Win32:Tiny-AMB [Rtk] )[/LIST][/LIST]