Printable View
[B]Доброе время суток.[/B]
Проблема в том, что этот файл постоянно выпадает в списке обнаруженых вирусов (C:\WINDOWS\Temp\startdrv.exe). Установлен бесплатный AVG 7,5. Пробовал изменять расширение, удалять через безопасный режим - все напрасно. В принципе и расказывать особо нечего, так как насколько я знаю, с такой проблемой вы уже встречались.
[B]Искренне надеюсь на помощь. [/B]
антивирус курит в сторонке ?
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\makehm.exe','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\System.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Documents\Settings\partnership.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
QuarantineFile('C:\WINDOWS\system32\ksys.sys','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\ksys.sys');
DeleteFile('C:\WINDOWS\System32\drivers\protect.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\Documents and Settings\All Users\Documents\Settings\partnership.dll');
DeleteFile('C:\WINDOWS\System.exe');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\WINDOWS\system32\makehm.exe');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('ICF');
BC_DeleteSvc('msupdate');
BC_DeleteSvc('NDnet1');
BC_DeleteSvc('protect');
BC_DeleteSvc('smtpdrv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пофиксите. ...
[code]
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
04 - HKCU\..\Policies\Explorer\Run: [wlnlogon] C:\WINDOWS\System.exe
O4 - Global Startup: Free WebSite Tools.lnk = ?
O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Documents\Settings\partnership.dll (file missing)
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Скрипт выполнил а пофиксить не могу, . Вижу только третью строку из указаных
Вот её и фиксите. Остальные, стало быть, AVZ вычистила.
Вроде все сделал, отправляю новые логи :blink:
:ohmy: Ребята, так а вроде все супер !!!!
По крайней мере того файла уже не видно.
Теперь антивирусом попробовать? :rolleyes:
Все чисто. Можно еще эту строчку пофиксить для порядка:
[code]O20 - Winlogon Notify: partnershipreg - C:\WINDOWS\[/code]
Ребятки, а еще один прикол тоже постоянно высвечивает и тоже антивирус "курит в сторонке". - File: Hosts, Infection: Reading error, systems32\drivers\etc\hosts. Или же это какая то ошибка не представляющая никакой опасности?
запустите проверку диска на ошибки ... и если сообщение после этого будет появляться сделайте принтскрин ...
Проверка не помогла. Висылаю принтскрин...
Ваш файл hosts либо испорчен, либо отсутствует вовсе.
Снимите в "Свойствах папки" галочку "скрывать расширения зарегистрированных...". Откройте папку Windows\System32\Drivers\etc и посмотрите, есть ли там файл [b]hosts[/b] без расширения. Если есть - удалите. Создайте новый текстовый файл с именем hosts без расширения и поместите в него единственную строчку:
[code]127.0.0.1 localhost[/code]
(галочку потом верните обратно, если она была).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\temp\\startdrv.exe - [B]Trojan-Spy.Win32.KeyLogger.rp[/B] (DrWEB: BackDoor.Bulknet)[/LIST][/LIST]