Printable View
Здравствуйте ранее было написано про этот вирус, но мне не один из антивирусов не помогает он сидит в оперативной памяти. Нод его находит, но говорит что он удалит только после перезагрузки. После перезагрузки все начинается заново до бесконечности подскажите как мне избавиться от этой нечестии. Буду очень вам благодарен заранее спасибо
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\WINDOWS\system32\ntkrnlpa.exe','');
QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe','');
QuarantineFile('C:\WINDOWS\system32\simp_dll.dll','');
DeleteFile('C:\WINDOWS\system32\simp_dll.dll');
BC_DeleteFile('C:\WINDOWS\system32\simp_dll.dll');
BC_ImportQuarantinelist;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, содержимое карантина AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=11301[/url] , как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] Попутно, вопрос: утилиту удаленного управления от DameWare сами ставили?
Спасибо за то что нашли время на просмотр моего письма. Отвечаю на ваш вопрос по поводу DameWare, эту утилиту я ставил сам она нужна мне для работы. Жду вашего ответа и высылаю архив.
C:\WINDOWS\system32\ntkrnlpa.exe - патченый - Trojan.Win32.Patched.ah (по классификации Касперского).
C:\WINDOWS\system32\simp_dll.dll в карантин не попал, но, по всему судя, он будет появлятся при каждом старте системы, пока не вылечим ntkrnlpa.exe. Просто удалять ntkrnlpa.exe нельзя. Как вариант действий: скачайте утилиту CureIt!(beta 4.44) - [url]ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe[/url] , [URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL] и [URL="http://virusinfo.info/showthread.php?t=9279"]перезагрузитесь в безопасном режиме[/URL]. Загрузившись в безопасном режиме, выполните полную проверку утилитой Cureit! (утилита вначале выполняет экспересс проверку, по окончании которой вам следует отметить пункт "полная проверка" и нажать кнопку "начать проверку"). Я проверил на вашем карантине - она лечит зараженный файл, поэтому для файла C:\WINDOWS\system32\ntkrnlpa.exe необходимо выбрать действие "лечить", если лечение будет почему-то невозможно, то [B]ни в коем случае не нужно удалять ntkrnlpa.exe [/B]. Файл simp_dll.dll можно просто удалять. По окончании проверки , перезагрузитесь в нормальном режиме и сделайте новые логи.
Наконец заработал сайт нормально, я высылаю вам запрашиваемые логи. После того как я в безопасном режиме почистил ПК вроде бы вирус удалился. За раннее спасибо за вашу помощь. [ATTACH]15270[/ATTACH]
[ATTACH]15271[/ATTACH]
[ATTACH]15272[/ATTACH]
(при проверке вы вы выбирали лечить ?)
давайте проверим что удалось drweb .....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe','');
BC_ImportQuarantinelist;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил.....
При проверке Веб выявил этот вирус и спросил что делать я нажал лечить на что он мне ответил "Файл будет вылечен после рестарта". Всё остальное что находил, исправно лечил. Карантин отправил.:D
К сожалению у нас есть проблемы с получением файлов … залейте ваш карантин ,куда -либо и ссылку дайте здесь …
Я залил карантин сюда жду ответа [url]http://slil.ru/24734128[/url]
Файл ntkrnlpa.exe в карантине - чистый. Проблема с появлением simp_dll.dll осталась?
Больше не появляется НОД не находит, вроде помогло спасибо
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntkrnlpa.exe - [B]Trojan.Win32.Patched.ah[/B] (DrWEB: Trojan.Spambot.2379)[/LIST][/LIST]