После лечения KIS7 снова находит вирус

Printable View

11.01.2008, 14:55
ascodts

После лечения KIS7 снова находит вирус

Сделал все как описано в Правилах, но на загрузке KIS7 снова находит Trojan.Win32.Qhost.abh в файле c:\windows\system32\wowfx.dll и предлагает удалить, послечего сообщает о "спец. процедуре" с удалением при перезагрузке, но после загрузки снова находит.
11.01.2008, 15:00
Макcим

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('symavc32');
StopService('Lor48');
StopService('Hxt83');
QuarantineFile('C:\WINDOWS\system32\AvastSS.scr','');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('C:\WINDOWS\system32\noskrnl.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Lor48.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hxt83.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\tmcomm.sys','');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
DeleteFile('C:\autorun.inf');
DeleteService('msupdate');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
11.01.2008, 16:51
ascodts

Все получилось

Большое спасибо, но все удалось исправить - в процессе работы при подключенном интернете (написание и отправка сообщения) произошло обновление Windows (оказывается оно было включено), после чего пошли постоянные сообщения о восстановлении после критической ошибке и после очередной перезагрузки по инициативе Касперского обнаруживаться вирсная программа перестала. Проверка всеми доступными средствами никаких признаков вирусной активности не вызвала. Посмотрел на шлюзе - никакого трафика не генерится.
Машина домашне-игровая, поэтому не считаю возможным грузить Вас (да и себя) данной проблемой. Еще раз большое спасибо!:thank_you2:
11.01.2008, 17:04
rubin

Мы для того и работаем, грузить не бойтесь.
Пришлите карантин...
12.01.2008, 22:42
ascodts

Как я уже писал - игровая машина и ее сразу отобрали.

[quote=rubin;170727]Мы для того и работаем, грузить не бойтесь.
Пришлите карантин...[/quote]

Теперь до следующего раза, думаю довольно скоро (через месяцок кончиться триал Каспера и точно принесут).
12.01.2008, 22:57
Макcим

Там руткит остался, если сейчас не прибьем - потом сложнее будет.