Printable View
Здравствуйте! Пару дней назад при сканировании системы антивирусом было обнаружено несколько объектов - все были удалены, кроме одного, с которым Я никак не могу справиться. Явного воздействия на функциональность системы Я не заметил пока, но всё же троян есть, нужно его удалить. Через поиск Total Commander найти этот файл не выходит C:\ProgramData\dxciccaah.exe
Уважаемый(ая) [B]StarGazer[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\4227~1\AppData\Local\Temp\3fd83.exe','');
QuarantineFile('c:\progra~3\dxciccaah.exe','');
QuarantineFile('C:\Users\Владелец\AppData\Roaming\ocdj.exe','');
QuarantineFile('C:\Users\Владелец\AppData\Local\Microsoft\Windows\winupdate.exe','');
QuarantineFile('C:\Recycle.Bin\B6232F3A55F.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Recycle.Bin\B6232F3A55F.exe','32');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','4Y3Y0C3AYF7XWE6DHHLDC');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','4Y3Y0C3AYF7XWE6DHHLDC');
DeleteFile('C:\Users\Владелец\AppData\Roaming\ocdj.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','04fn');
DeleteFile('c:\progra~3\dxciccaah.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','46887');
DeleteFile('C:\Users\4227~1\AppData\Local\Temp\3fd83.exe','32');
DeleteFile('C:\Windows\Tasks\svj9yff2ml.job','32');
DeleteFile('C:\Windows\system32\Tasks\svj9yff2ml','64');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Здравствуйте! Это обновленные логи по теме. Вирус все еще есть.
А зачем нам старые логи? Или скрит лечения вообще не выполняли?
Почему старые логи? Я выполнил предложенный скрипт и сделал новые логи.
Вот еще карантин.зип
Вы бы для начала размер логов посмотрели, а потом и вовнутрь заглянули. Тогда бы увидели, что логи от октября месяца