Printable View
Помогите убить троян. Прячется гад и антивирусами удаляются только последствия, а именно появляющийся файл startdrv.exe в папке c:windows\temp
runtime2.sys в папке c:windows\system32\drivers не обнаруживается, но он там ЕСТЬ :-)))
ЧТо делать - если можно "для чайников" по вирусам:-)
Спасибо.
Пожалуйста, уберите из вложений файл virusinfo_cure.zip и добавьте файл virusinfo_syscheck.zip (должен был быть создан при выполнении п.10 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] )
[quote=Numb;129004]Пожалуйста, уберите из вложений файл virusinfo_cure.zip и добавьте файл virusinfo_syscheck.zip (должен был быть создан при выполнении п.10 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] )[/quote]
Перезапустил AVZ еще раз. НАшел гораздо больше. Прикрепляю файлы заново
Собственно по лечению: программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
Clearquarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\trafinspag.exe','');
QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
BC_DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteSVC('runtime2');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, обновите AVZ ( верхнее меню "файл" - "обновление баз") , содержимое карантина AVZ, если будет не пустой, загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=11871[/url] , как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL], и сделайте новые логи.
Все сделал. Троян убился. Правда его копия лежит в файлах восстановления системы. Программа поместила их также в карантин при перезапуске. Но это сейчас админу скажу он отключит восстановление (сам не могу - опция недоступна) - и грохнем.
Один файл с карантина, который просили переслал. Два других досылать?
Огромное спасибо.
Восстановление системы на время лечения отключить нужно было обязательно. А кроме файла карантина, повторите еще логи, пожалуйста, хотя-бы с п. 10 правил - будет понятно, убит ли троян, или ожил снова.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]