После загрузки в папке Temp возникает файл startdrive.exe, Dr.Web его удаляет(Backdoor.Bulknet), но до новой загрузки. Вроде как очевидного для себя вреда не наблюдаю, но ОЧЕНЬ неприятно. Машина почти два месяца работала вообще без всякой защиты и после установки антивируса тот очистил почти все, кроме этой маленькой проблемы.
Спасибо.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelWinlogonNotifyByKeyName('atixdaxx');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime.sys');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил)
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к своей теме.
Пытаюсь отправить файл virus.zip, выдает неизвестную ошибку при передаче
Попробуйте выслать и-мейлом на [email][email protected][/email]
или залейте на файлообменник, а ссылку сюда впишите.
Не проходит, только после рассмотрения модератора,т.к. файл слишком велик>:(.
Сделайте логи заново.
Файл карантина пока-что можно не высылать.
залейте на [url]http://zalil.ru[/url] и ссылку нам.
В логах все нормально, немножко мусора осталось.
Пофиксите в HijackThis:
[code]
O3 - Toolbar: (no name) - {17939A30-18E2-471E-9D3A-56DD725F1215} - (no file)
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - (no file)[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_QrSvc('PowerManager');
BC_DeleteSvc('PowerManager');
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин попробуйте выложить через [url]http://virusinfo.info/upload_virus.php?tid=11738[/url]
Сделайте еще раз лог HijackThis
(его не надо на файлообменник, прикрепите к сообщению).
Важное замечание:
[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]
Настоятельно рекомендуется установить SP2 и последующие обновления (потребуется повторная активация Windows, старый кряк не сработает).
К сожалению, через upload выложить virus.zip не получается, поэтому прикладываю на всякий случай ссылку
[QUOTE=andy69;127961]К сожалению, через upload выложить virus.zip не получается, поэтому прикладываю на всякий случай ссылку [url]http://slil.ru/24747100[/url][/QUOTE]
В загруженном файле:
C:\WINDOWS\system32\drivers\runtime2.sys - BackDoor.Bulknet
Теперь все чисто. Проблема пропала?
Огромное спасибо всем, кто принял участие в решении моей проблемы, почитал форум, посмотрел с каким количеством проблем люди к вам обращаются. Вы делаете огромное дело и очень слаженно и быстро. Еще раз вам СПАСИБО.
Одного не понимаю, почему антивирусники, которые и предназначены или не пропускать, или лечить и удалять, так скверно справляются со своей работой?