Здравствуйте. После сканирования [B]Dr.Web[/B] [B]CureI[/B]t'ом, было обнаружено, что на диске [B]"C:[/B]" в разделе "[B]system32[/B]" был обнаружен вирусы и трояны:
[B]wmdrtc32.dll
wmdrtc32.dll_
immmip.sys
[/B]
Никак не могу избавиться от данных вирусов. Переустановка [B]ОС[/B] почему-то не помогла ... Компьютер не грузится в безопасном режиме. Все нужные данные по правилам закрепил. Очень надеюсь на Вашу помощь.
Уважаемый(ая) [B]liker[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\drivers\immmip.sys','');
QuarantineFile('C:\WINDOWS\Network Diagnostic\xpnetdiag.exe','');
QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\immmip.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
[b]thyrex[/b], пытаюсь выполнить скрипт.
Пишет: "Ошибка ";" expected в позиции 20:1".
В скрипте ошибок нет. Внимательно копируйте
Прошу прощения. (Моя вина, не до конца скопировал скрипт).
Карантин залил.
Логи прикрепил.
Как и предполагал - файловый вирус
Лечитесь так [url]http://virusinfo.info/showthread.php?t=15927[/url] (вариант с LiveCD, записанным на другой чистой от вирусов машине)
После лечения - новые логи
[b]thyrex[/b], спасибо обязательно выполню.
А можете вкратце сказать, что делают эти файловые вирусы, заражают .EXE?
Не воруют ли они пароли? (Искал в гугле по поводу этого вопроса - не нашёл).
Да, заражают исполняемые файлы и библиотеки. За пароли не переживайте :)
[b]thyrex[/b], спасибо большое, просто я тут вот вычитал, пишут яко бы он записывает ввод с клавиатуры. Но он точно не имеет дело с паролями и такой информацией?!
(Просто пока нет возможности провести манипуляции с LiveCD).
[quote="liker;920629"]Просто пока нет возможности провести манипуляции с LiveCD[/quote]Ну тогда ждите, когда из-за расплодившегося вируса придется сделать полное форматирование :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\immmip.sys - [B]Virus.Win32.Sality.s[/B] ( DrWEB: Trojan.Ipsof, BitDefender: Trojan.Rootkit.AF, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:KillAV-CP [Trj] )[*] c:\\windows\\system32\\wmdrtc32.dll - [B]Virus.Win32.Sality.s[/B] ( DrWEB: Win32.Sector.28682, BitDefender: Win32.Warezov.ET@mm, NOD32: Win32/Sality.NAM virus, AVAST4: Win32:Sality-AM )[/LIST][/LIST]