-
Вложений: 3
руткит, троян, черви...
Приветствую!
Сначала опишу ход событий.
Ход событий: появление предупреждения антивируса о том, что обнаружен троян, попытка переместить в хранилище привела к появлению надписи о том, что работа с файлом невозможна, т.к он занят другой программой, удаление вредоносного файла удалось. Попытка перезапуститься не удалась, компьютер завис на "идет сохранение параметров", пришлось отключить вручную. При запуске возник синий экран и сообщение о том, что идет сканирование, после чего запуск прошел успешно.
На сохранились следующие симптомы: периодическое зависание, постоянные сообщения о трояне (попытка удалить снимает проблему только временно), слетает интернет, программы закрываются сами собой, выключить компьютер удаётся только вручную.
После AVZ показались некоторые улучшения (требуется дальнейшее тестирование).
Заранее благодарю за помощь! Неоднократно обращался к Вам и советовал всем знакомым.
Прикрепляю файлы с логами, спасибо.
-
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('FCI');
QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\hhupd.exe','');
QuarantineFile('C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
QuarantineFile('c:\windows\system32\ldr.exe','');
QuarantineFile('c:\windows\system32\julapan.exe','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
DeleteFile('c:\windows\system32\ldr.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\hhupd.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys');
DeleteFile('F:\autorun.inf');
ClearHostsFile;
DeleteService('FCI', true);
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ldr.exe,C:\WINDOWS\system32\ntos.exe,C:\WINDOWS\system32\hhupd.exe,
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\kika\LOCALS~1\Temp\winlogon.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe[/CODE]
Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=15824"]этой[/URL] ссылке. Повторите логи.
Page generated in 0.00957 seconds with 10 queries