Printable View
Добрый день, друзья,
просканировал жесткий диск с помощью загоузочного диска Kaspersky Rescue Disk 10, касперский удалил один троян. После перезагрузки проверил ещепри помощи Avira Antiir Personal. Авира мне нашел еще один вирус (который не обнаружил касперский) TR/Sirefef.AB.78 в H:\WINXP\GAC\Desktop.ini.
Не удаляется он. Подскажите, пожалуйста, что делать?
Прикрепил файлы согласно правилам.
Спасибо!
Уважаемый(ая) [B]lesik_1971[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
При подозрении программы на файл WINDOWS\system32\Drivers\sptd.sys, не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)
Прилагаю запрошенный log-файл.
Отключите [U]временно[/U] антивирус, упакуйте файл (он, скорее всего будет с таким путём: H:\WINXP\assembly\GAC_MSIL\Desktop.ini) , на который даёт подозрение Avira, в архив .zip с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
+[LIST=1][*]Найдите в корне системного диска (у вас это диск [i]H:[/i]) папку [b][i]TDSSkiller_Quarantine[/i][/b];[*]Заархивруйте эту папку с паролем [B][COLOR="#FF0000"]virus[/COLOR][/B]. И и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.[/list]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+ [URL="http://virusinfo.info/showthread.php?t=40118"]Сделайте лог Gmer[/URL]
Отослал архив с Desktop.ini.zip, заархивировал три файла Desktop.ini, которые я нашел в папке H:\WINXP\
log файл от MBAM
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите всё найденное в MBAM.[/url]
Перезагрузите компьютер и ещё раз сделайте лог MBAM.
[b]lesik_1971[/b], [URL="http://virusinfo.info/showthread.php?t=135968&p=987140&viewfull=1#post987140"]сообщение №6[/URL] почему игнорируете ?
Извините, не успеваю за всеми сообщениями)
Отослал архив TDSSkiller_Quarantine, делаю лог GMER
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=regist;987192][B]lesik_1971[/B], [URL="http://virusinfo.info/showthread.php?t=135968&p=987140&viewfull=1#post987140"]сообщение №6[/URL] почему игнорируете ?[/QUOTE]
прикрепил gmer.log
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Vvvyg;987188][url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите всё найденное в MBAM.[/url]
Перезагрузите компьютер и ещё раз сделайте лог MBAM.[/QUOTE]
прикрепил новый лог MBAM
От Gmer обрезок какой-то а не лог. Делали в точности по инструкции?
делал по инструкции. Сейчас повторю и прикреплю лог еще раз.
Прикрепляю лог GMER.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Друзья, ответьте пожалуйста, нужно ли мне что-то еще делать с компьютером? Или вопрос можно закрывать?
Заранее благодарю!
[QUOTE=lesik_1971;987284]делал по инструкции. Сейчас повторю и прикреплю лог еще раз.
Прикрепляю лог GMER.[/QUOTE]
И опять лог непролный... Avira отключаете перед запуском Gmer?
[QUOTE=lesik_1971;987284]Друзья, ответьте пожалуйста, нужно ли мне что-то еще делать с компьютером? Или вопрос можно закрывать?[/QUOTE]
Именно из-за отсутствия полного лога Gmer пока и не можем окончательно понять, избавились от руткита, или нет.
Давайте попробуем ещё раз. Отключите Avira полностью. Запустите Gmer. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
* Sections
* IAT/EAT
* Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните лог и прикрепите его к следующему своему сообщению.
Друзья, всем спасибо! Закрываю тему.
[b]lesik_1971[/b], у вас там был руткит и вполне возможно, что он до сих пор остался. Так что рекомендую всё-таки выложить запрошенный лог Gmer.
[QUOTE=Vvvyg;987446]И опять лог непролный... Avira отключаете перед запуском Gmer?
Именно из-за отсутствия полного лога Gmer пока и не можем окончательно понять, избавились от руткита, или нет.
Давайте попробуем ещё раз. Отключите Avira полностью. Запустите Gmer. Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
* Sections
* IAT/EAT
* Show all
Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните лог и прикрепите его к следующему своему сообщению.[/QUOTE]
Извините, не увидел вашего сообщения.
Сделал все строго по инструкции, как Вы сказали, лог GMER прилагаю. Правда, я не вижу разницы с предыдущими логами (
P.S.
В защищенный режим компьютер не заходит, начинается загрузка и внезапно прерывается. Затем перезагрузка.
Я уже и не знаю, что там творится у Вас... Проверка должна идти от нескольких минут до нескольких десятков минут. Антивирус отключали?
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
[QUOTE=Vvvyg;987662]Я уже и не знаю, что там творится у Вас... Проверка должна идти от нескольких минут до нескольких десятков минут. Антивирус отключали?
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].[/QUOTE]
Спасибо большое за помощь! Антивирус я отключал, проверка GMER-ом у меня идет около часа. А лог именно такой получается.
Спасибо еще раз всем за помощь, я решил просто переустановить Windows, так будет, наверное, проще.
Сделайте всё же последний лог, что я просил, это недолго. Может, не всё так страшно.
[QUOTE=Vvvyg;987671]Сделайте всё же последний лог, что я просил, это недолго. Может, не всё так страшно.[/QUOTE]
Спасибо огромное еще раз! К сожалению, я уже переустанавливаю Windows, не успел сделать лог, о котором Вы меня просили. Спасибо еще раз!