Printable View
В корне логических дисков появился autorun.inf, в контекстном меню Open (0), антивирус Avast 4.7 выключился и не запускается вообще, почти все *.exe и некоторые *.dll файлы в дисках "C","D","E" заражены разнообразными вирусами, постоянно вылетает ошибка "Диск отсутсвует". И еще одно большое, НО я не могу с почтовго ящика прочитать/скачать письма, так что ответ надеюсь я получу здесь.
1.Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\mlmhkf.sys','');
QuarantineFile('C:\WINDOWS\\System32\Drivers\amisnjzf.SYS','');
QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
QuarantineFile('C:\WINDOWS\system32\win17394.dll','');
DeleteFile('C:\WINDOWS\system32\win17394.dll');
DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)
2.выполните пункт 2 правил !!!
3.системные файлы можно восстановить
пуск--выполнить--cmd--sfc /scannow
потребуется диск с вашей копией windows.
Запрошенный файл помоему получилось отправить, что дальше? просто я с помощью программы cureit.exe проверил снова, и у меня вновь есть вирусы но уже нету Trojan.Recycle (autorun.inf и Open (0) тоже больше не появляются), антивирусы по прежнему не работают после инсталяции (Avаst 4.7,NOD32,DrWeb 4.33). Как мне остановить их распростронение, если антивирусы не работают, конечно после проверки с помощью cureit.exe он пишет что они исцелены, но если через некоторе время проверив снова таже история...
C:\WINDOWS\system32\wmdrtc32.dll - Email-Worm.Win32.Warezov.et
C:\WINDOWS\system32\drivers\mlmhkf.sys - Virus.Win32.Sality.s
(по классификации Касперского)
Больше в карантин ничего не попало.
[URL="javascript:insertNick('drongo', '124368');"]drongo[/URL] уже писал про необходимость выполнения п.2 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL], от себя добавлю: Win32.Sality - файловый вирус, проверку рекомендуется запустить несколько раз, до тех пор, пока он вообще на перестанет обнаруживаться. Проверку рекомендуется производить, [URL="http://virusinfo.info/showthread.php?t=9279"]загрузившись в безопасном режиме[/URL]. Если будете для проверки использовать CureIt! , лучше использовать бету на базе Drweb 4.44 . Доступна она по этой ссылке - [url]ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe[/url] . По окончании проверок, сделайте новые логи.
[quote=Numb;124446]C:\WINDOWS\system32\wmdrtc32.dll - Email-Worm.Win32.Warezov.et
C:\WINDOWS\system32\drivers\mlmhkf.sys - Virus.Win32.Sality.s
(по классификации Касперского)
Больше в карантин ничего не попало.
[URL="http://javascript<b></b>:insertNick('drongo', '124368');"]drongo[/URL] уже писал про необходимость выполнения п.2 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL], от себя добавлю: Win32.Sality - файловый вирус, проверку рекомендуется запустить несколько раз, до тех пор, пока он вообще на перестанет обнаруживаться. Проверку рекомендуется производить, [URL="http://virusinfo.info/showthread.php?t=9279"]загрузившись в безопасном режиме[/URL]. Если будете для проверки использовать CureIt! , лучше использовать бету на базе Drweb 4.44 . Доступна она по этой ссылке - [URL]ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe[/URL] . По окончании проверок, сделайте новые логи.[/quote]
Проверку делаю постоянно, вечером будет DrWeb 4.44 (надеюсь) сам не могу ее получить т.к. почта не работает, произвести проверку в безопасном режиме не могу т.к. после появления данных вирусов Windows не грузится в безопасный режим.
это делали? если нет, сделать.
[code]
begin
ExecuteRepair(10);
RebootWindows(true);
end.
[/code]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\mlmhkf.sys - [B]Virus.Win32.Sality.s[/B] (DrWEB: Trojan.Ipsof)[*] c:\\windows\\system32\\wmdrtc32.dll - [B]Virus.Win32.Sality.s[/B] (DrWEB: Win32.Sector.28682)[/LIST][/LIST]