Printable View
Добрый день.
Почистил ноутбук от вирусов программулиной avz, но что-то по видимому осталось, хотя и не определяется. Подозрения возникают из-за странных эффектов. Например, невозможно включить отображение скрытых файлов и папок. Данная опция всегда принимает значение "скрывать...". Помогите найти вредителя.
выполните срипт ...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\63dSTbB6.exe','');
QuarantineFile('msime80.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
Скрипт выполнил. В карантине пусто.
Антивирус на время выполнения скрипта отключали?
Выполнял в безопасном режиме. Антивирус был нортон, но сейчас не работает, вероятно его вирусы поломали.
сделайте лог [url]http://virusinfo.info/showthread.php?t=10387[/url]
Лог сделал, закачал.
да не закачивать нужно ... а прикреплять к сообщению ...
ок. прикрепил.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\63dSTbB6.exe','');
DeleteFile('C:\WINDOWS\system32\63dSTbB6.exe');
BC_ImportAll;
BC_DeleteFile('C:\WINDOWS\system32\63dSTbB6.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Если в карантин попадет - то карантин пришлите
В карантине снова пусто.
Поищите через AVZ файл msime80.exe - добавьте его в карантин и вышлите... если не выйдет, то можете попытаться просто заархивировать его и отправить
файл не найден.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('%WINDIR%\SYSTEM32\MSIME80.EXE','');
DeleteFile('%WINDIR%\SYSTEM32\MSIME80.EXE');
BC_ImportAll;
BC_DeleteFile('%WINDIR%\SYSTEM32\MSIME80.EXE');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Вышлите карантин, если выйдет и затем повторите все логи
В карантине пусто. Логи прилагаю.
Удалите все задания в Планировщике.
Пофиксите строчку в HijackThis:
[code]O4 - HKLM\..\Run: [IMJPMIG8.2] msime80.exe
[/code]
Перезагрузитесь и сделайте снова логи, начиная с п.10 правил, в нормальном режиме.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]