Printable View
Вобщем попросили вылечить комп все вроде почистил но постоянно при загрузке авастом выдавалось что в темпах обнаружен вирус после этого большая часть программ переставала запускаться выскакивал доктор ватсон и процесс оставалчся висеть в памяти. Вобщем гляньте логи конечные ечть какая ещё кака?
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\qoikuwdh.dll','');
QuarantineFile('C:\WINDOWS\system32\ddayy.dll','');
QuarantineFile('C:\WINDOWS\system32\urqpomn.dll','');
QuarantineFile('C:\WINDOWS\system32\ciltyxcs.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Вот это пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {C1724131-A2FF-4C3B-965A-21A63B44C9E2} - C:\WINDOWS\system32\ddayy.dll (file missing)
O2 - BHO: (no name) - {C1ADC5ED-FB26-4770-AFE5-BD3A7EB5C148} - C:\WINDOWS\system32\urqpomn.dll (file missing)
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\qoikuwdh.dll (file missing)
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\ciltyxcs.dll",sitypnow
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O20 - Winlogon Notify: urqpomn - urqpomn.dll (file missing)
[/code]
C:\WINDOWS\system32\uroevqqe.dll - поискать через AVZ и добавить в карантин
[url]http://www.atribune.org/content/view/24/2/[/url] - здесь есть утилита по удалению Vundo.
Спасибо за оперативные ответы. 020 про ресет 5 даже не видел :( сейчас поеду долечивать.
высылаю карантин странно перед этим прогнал все утилитой от вунды она вроде все поудаляла.
НИЗЯ ВИРУСЫ СЮДА СЛАТЬ!!!
Загружать через ссылку вверху темы.
Карантин ваш пустой, похоже в системе все чисто.
На всякий случай сделайте еще раз логи.
Успокоили значит сработала утилитка, вот зараза эта вунда утилитка 4 раза комп ребутила чтоб вычистить. Спасибо профи за дельные советы.
Контрольные логи нужно сделать для проверки.