Printable View
Доброго времени суток.
Проблема : После запуска iexplore.exe при поптытке запуска любого приложения вываливается PopUp, с сообщением о недостаточных правах на запуск. Спасает только перезагрузка.
В реестре ничего подозрительного не нашел.
Логи, согласно правилам, прикрепил.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
QuarantineFile('\??\C:\WINDOWS\System32\drivers\runtime.sys','');
QuarantineFile('\SystemRoot\system32\DRIVERS\Ip6Fw.sys','');
DeleteFile('\??\C:\WINDOWS\System32\drivers\runtime.sys');
BC_DeleteFile('\??\C:\WINDOWS\System32\drivers\runtime.sys');
DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
BC_DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
bc_qrsvc('Ip6Fw');
bc_qrsvc('runtime2');
bc_qrsvc('runtime');
bc_deletesvc('runtime2');
bc_deletesvc('runtime');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=11396[/url] , как написано в прил. 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL], и сделайте новые логи, начиная с п. 10 правил.
Сделал как просили.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипты в AVZ в следующем порядке:
1.[CODE]begin
ClearQuarantine;
QuarantineFile('\SystemRoot\system32\drivers\epsdrv.sys','');
end.[/CODE]2.[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
Загрузите virus.zip из папки AVZ по [URL="http://virusinfo.info/upload_virus.php?tid=11396"]этой[/URL] ссылке.
Сделал, как просили.
Файл залил.
[size="1"][color="#666686"][B]Добавлено через 2 часа 9 минут[/B][/color][/size]
\SystemRoot\system32\drivers\epsdrv.sys
файл от C:\Program Files\[U]GFI\EndPointSecurity 3.0 Agent\[/U]epssvr.exe
[size="1"][color="#666686"][B]Добавлено через 4 часа 8 минут[/B][/color][/size]
Пасиба, побеждена зараза!!!
Советую работать за компьютером под пользователем с ограничеными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\ip6fw.sys - [B]Rootkit.Win32.Agent.dp[/B] (DrWEB: Trojan.NtRootKit.319)[*] \\systemroot\\system32\\drivers\\runtime2.sys - [B]Rootkit.Win32.Agent.ey[/B] (DrWEB: Trojan.NtRootKit.321)[/LIST][/LIST]