Printable View
Проверял последним CureIt'ом. Отлавливал в основном Win32.HLLM.Utenti. Попытка лечения проводилось при помощи загрузки с диска BartPE и последующего запуска CureIt. Вычищал руками System Volume Information. Не помогло - "зараза" осталась. Как извести эту "гадину"?
CureIt'ом делали [b]полную[/b] проверку?
Иногда одного прохода бывает и недостаточно.
Сделать логи на больной системе есть возможность?
Да. Делалась полная проверка.
По поводу логов - логи получу только в понедельник
[quote=Bratez;153861]
Сделать логи на больной системе есть возможность?[/quote]
Логи сделаны. Куда засылать? (там объем большой около 1МБ)
[quote=yobot;154559]Логи сделаны. Куда засылать? (там объем большой около 1МБ)[/quote]
-логов таких быть не может... внимательно еще раз перечитайте [COLOR=green][B][URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL][/B][/COLOR] и выполните все по пунктам...
Могут такие логи быть, если Доктор живет на машине, или куреит много раз запускали.
Загружайте лог через ссылку вверху темы. Будем немного посмотреть.
Загрузил лог CureIT
Размер файла 1207911
MD5 552901b77fe81526fa7414f3e540563f
@AlexPlutoff Мое предположение оказалось верным. ;)
[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]
Вот список того, что было удалено:
Win32.HLLM.Beagle.45099
Trojan.Packed.149
Trojan.DnsChange
Trojan.AVKill.335
BackDoor.Haxdoor.363
Trojan.Packed.194
Worm.Sifiliz
Trojan.MulDrop.8698
Trojan.MulDrop.957
Trojan.DownLoader.36544
BackDoor.Bulknet.93
Trojan.Spersk
Trojan.Spambot.2496
Trojan.NtRootKit.422 - runtime_.sys
Теперь делаем логи AVZ, дочищаем остатки.