Принесли ноутбук, зараженный десятком различных модификаций вирусов. Антивирус Касперского и CureIt находили их в сотнях файлов и лечили. Но после перезагрузки они снова появлялись. Одним из самых надоедливых был [B]Rootkit.Win32.Agent.pr, файлы startdrv.exe, ntos.exe, ctl_w32.sys. Хочется вычистить их до конца. Вообщем помогите :)
[/B]
1.В avz [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]:
[CODE]
begin
QuarantineFile('%WinDir%\Temp\startdrv.exe','');
QuarantineFile('%Windir%\system32\drivers\runtime.sys','');
QuarantineFile('%Windir%\system32\drivers\runtime2.sys','');
QuarantineFile('%Windir%\system32\drivers\ip6fw.sys','');
DeleteFile('%Windir%\Temp\startdrv.exe');
DeleteFile('%Windir%\system32\drivers\runtime2.sys');
DeleteFile('%Windir%\system32\drivers\runtime.sys');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
2.В avz [URL="http://virusinfo.info/showthread.php?t=7239"]выполнить скрипт[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZPMStatus(true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\0smbCJRt.exe','');
QuarantineFile('VESWinlogon.dll','');
QuarantineFile('C:\WINDOWS\system32\newmaxxsv234.exe','');
QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
QuarantineFile('C:\WINDOWS\system32\VESWinlogon.dll','');
DeleteFile('C:\WINDOWS\system32\newmaxxsv234.exe');
DeleteFile('C:\WINDOWS\system32\0smbCJRt.exe');
ExecuteSysClean;
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
3.Выслать карантин согласно приложению 3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
Запрошенные файлы прислал, правда не вижу их.
В карантине только newmaxxsv234.exe - [b]Trojan-Downloader.Win32.Small.hcs[/b]
Сделайте новые логи, посмотрим на результат.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\rupass\\rupass.dll - [B]not-a-virus:AdWare.Win32.BitAccelerator.g[/B] (DrWEB: Adware.Rupass)[*] c:\\windows\\system32\\newmaxxsv234.exe - [B]Trojan-Downloader.Win32.Small.hcs[/B] (DrWEB: Trojan.DownLoader.19256)[/LIST][/LIST]