Printable View
mravsc32.exe висит в процессе как системный, при удалении процесса через пару секунд снова появляеться там, тормозит систему и накручивает трафик. >:( >:( >:(
Всякими антивирусами пробовал его удалить (symantec, dr.web, avg, avz) но ни один его не видит, удаляю его руками из папки c:\WINDOWS\system32\dllcache\ а толу нет, он там снова появляеться.
Помогите плиззззззз от него избавиться, зарание благодарен.
Отключите восстановление системы, отключитесь от сети и отключите ав-мониторы (Внимание! У вас два монитора: от AdAware и от Symantec-а - выключите оба на время выполнения скрипта). Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\??\C:\Program Files\UltraISO\drivers\ISODrive.sys','');
QuarantineFile('\SystemRoot\System32\Drivers\fsh.SYS','');
QuarantineFile('C:\Program Files\AllWallpapers\awp.exe','');
QuarantineFile('C\WINDOWS\system32\TUKERNEL.EXE','');
QuarantineFile('c:\windows\system32\cba\pds.exe','');
quarantineFile('c:\windows\system32\dllcache\mravsc32.exe','');
BC_DeleteFile('c:\windows\system32\dllcache\mravsc32.exe');
DeleteFile('c:\windows\system32\dllcache\mravsc32.exe');
BC_DeleteSVC('Distributed Allocated Memory Unit');
BC_Importquarantinelist;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите карантин AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=13123[/url] , как написано в прил.3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url]
Спасибо за скрипт, но после запуска скрипта и перезагрузки, вирус не наблюдается. Подкючаюсь к инету и через несколько минут он сова появляется.
Я выслал карантин.
Помогите еще если сможете.....
Зарание благодарен.
Файл [code]C\WINDOWS\system32\TUKERNEL.EXE[/code] Не попал в карантин. Поищите его вручную, как написано здесь - [url]http://virusinfo.info/showthread.php?t=4567[/url] Если найдете - добавьте в карантин и загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=13123[/url] Попутно, сделайте дополнительный лог, про который написано здесь: [url]http://virusinfo.info/showthread.php?t=10387[/url]
Отправил карантин как просили, сдел лог и загрузил....
Вы не переключили на "Все службы и драйверы", это принципиально важно.
Выкладываю то что просили.
Я уже пробовал переустановить винду, вируса не было, но прошло буквально 2 дня и он снова появился, не пойму от куда он берется....
1. Убедитесь, что восстановление системы выключено.
2. Загрузитесь в безопасный режим.
3. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\dllcache\mravsc32.exe');
BC_DeleteFile('C:\WINDOWS\system32\dllcache\mravsc32.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
4. Сделайте свежий комплект логов по правилам (в норм. режиме).
Спасибо вроде помагло, надеюсь больше не появтся, выслаю логи....
Судя по логам, враг удален:
[code]
O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINDOWS\system32\dllcache\mravsc32.exe (file missing)
[/code]
Осталась пустышка в реестре.
Откройте окно командной строки, наберите:
[b]sc delete "Distributed Allocated Memory Unit"[/b]
нажмите Enter.
Перезагрузитесь и сделайте новый лог HijackThis.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\dllcache\\mravsc32.exe - [B]Backdoor.Win32.VanBot.fy[/B] (DrWEB: BackDoor.IRC.Sdbot.1991)[/LIST][/LIST]