Printable View
Здравствуйте!
Появилась следующая проблема.
1. В корне C:\ в директории с бредовым именем файл klpclst.dat, и эту директорию не удалить. Она видна в FARе, но не в проводнике.
2. В Автозагрузке файл igfxtray.exe, который не удалить, и не пофиксить HJT-ом (запись восстанавливается).
Других проявлений вируса пока не заметно.
Логи прилагаю.
Заранее спасибо за помощь.
Уважаемый(ая) [B]Kozzloff[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\msado320.tlb','');
DeleteFile('C:\Program Files\Common Files\msado320.tlb');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить + сделать лог MBAM(ссылка в подписи).
Вы защитное По выключали перед сбором логов?
Вот логи.
Пока изменений нет.
Из антивирусного ПО отключал только Avira Antivir Guard в трее, а полностью Авиру отключить, еще надо разобраться как.
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]c:\documents and settings\olvin\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.[/code]
Удалил. Перезагрузил компьютер, проблема осталась.
Восстановление системы: включено. Отключите. Повторите все логи в том числе и mbam.
[quote="Kozzloff;838478"]2. В Автозагрузке файл igfxtray.exe, который не удалить, и не пофиксить HJT-ом (запись восстанавливается).[/quote]
igfxtray.exe легко удаляется в безопасном режиме, хоть утилитами, хоть вручную.
Так и сделал. Вроде бы проблема исчезла. Спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]