Printable View
Здраствуйте, поймал вирус который не дает открывать страницы в браузерах. Сейчас сижу через LiveCD, просканировал антивируником он нашел вирус и удалил, но все равно страницы не открываются. Также у меня в папке Temp лежит 2 подозрительных файла, но антивирусник не видит в них вирусы. Подсажите что делать?
Уважаемый(ая) [B]KvaDraT[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
логи
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\documents and settings\denis\application data\taskhost.exe');
QuarantineFile('C:\Documents and Settings\Denis\Application Data\taskhost.exe','');
QuarantineFile('C:\WINDOWS\system32\vndngde.dll','');
DeleteFile('C:\WINDOWS\system32\vndngde.dll');
DeleteFile('C:\Documents and Settings\Denis\Application Data\taskhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Файл [B]quarantine.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
Повторите действия, указанные в правилах. Прикрепите новые отчеты AVZ/hijackthis.
Файл сохранён как 120720_145929_2012-07-20_50097251a5bfb.zip
Размер файла 131739
MD5 9349f0a44f158a8a99e89469a86f9d08
Делаю новые логи
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
логи
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Также в папке Temp лежат 2 файла :
fhu1sjsa
m2mra48y
Антивирусник не видит в них вирусы. Что с ними делать?
Сделайте такой отчёт: [url]http://virusinfo.info/showthread.php?t=115256[/url]
Прикладываю логи
[B][URL=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/URL][/B]
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\31E.tmp','RSIT log');
DeleteFile('C:\WINDOWS\system32\31E.tmp');
DeleteFileMask('C:\WINDOWS\Temp','*',true);
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine_2.zip');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Файл [B]quarantine_2.zip[/B] пришлите нам, используя ссылку [B]"прислать запрошенный карантин"[/B] над первым сообщением в этой теме.
Проблема решена?
те файлы исчезли, но я не могу загрузить новый карантин пишет что данный файл уже загружен
Значит он пуст. Больше ничего не беспокоит?
спасибо большое, вроде все нормально
И RSIT удалять или пусть будет на компьютере?
[quote="KvaDraT;903726"]И RSIT удалять или пусть будет на компьютере?[/quote]
RSIT портативная программа. Как Вам удобно. Можете оставить, можете удалить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\denis\\application data\\taskhost.exe - [B]Trojan.Win32.Jorik.Buterat.czn[/B] ( DrWEB: BackDoor.Butirat.91, BitDefender: Gen:Variant.Zusy.11060 )[*] c:\\windows\\system32\\vndngde.dll - [B]Trojan.Win32.Cidox.khz[/B] ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.KDV.676365 )[/LIST][/LIST]