Printable View
Здраствуйте!
Видел сообщения с моей болезнью у вас на форуме. Надеюсь на помощь.
Заблокирована функция "Показать скрытые файлы". Появились файлы в корне каждого диска: autorun.inf, usdeiect.com. Явные признаки нежелательного вмешательства:xmas: Просканировал все 7-ым каспером и Outpost Firewall'ом со свежыми базами. Что-то нашли, но не то. Этих файлов даже не увидели. Я их сам нашел и удалил через Total Commander. Но это не помогло.
Помогите, пожалуйста.
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Я все прочитал и сделал, как написано. Только что 3 раза нажал на "Прислать запрошенные правила" и прикрепил 3 требуеиых лога.
Это ссылка для КАРАНТИНА, а логи надо было постить в сообщении
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Кстати там еще ничего нет.
Понял. Вот...
Radmin Server V3 вы устанавливали?
Был в дистрибьютиве винды. Установился автоматически. Я его убрал из автозапуска. В принципе, могу удалить - он мне не нужен.
Активного заражения невидно но я взял некоторые подозрительные файлы
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS.0\system32\wscui.cpl','');
QuarantineFile('C:\Program Files\VistaDriveIcon\VistaDrv.exe','');
QuarantineFile('C:\WINDOWS.0\system32\rserver30\raddrvv3.sys','');
QuarantineFile('spxa.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\dump_iaStor.sys','');
QuarantineFile('C:\WINDOWS.0\system32\Amhooker.dll','');
QuarantineFile('C:\WINDOWS.0\0\system32\hal.dll','');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportQuarantineList;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Да проверьте ограничения должно полегчать:)
p.s. лучше отключить Outpost может выбросить BSOD
Карантин закачал. "Показать скрытые" - работает =)) Аутпост и Каспера, естественно, отключил перед запуском AVZ.
ОК ждем заключение по карантину:)
Какие проблемы еще остались?(кроме ожидания ответа по карантину:))
:rolleyes:
Есть одна. Может, с железом, а, может, и нет... Через несколько часов работы ноут выдает синий экран и перезагружается. Не успеваю ,прочитать, но жалуется, вроде, на драйвер "afs.sys". Это со вчерашнего дня.
Есть подозрения на то, что это реакция какого-то вируса на его проверку Каспером. Во время перезагрузок был запущен поиск вирусов.
[URL="http://virusinfo.info/showthread.php?t=6421"]Отключите автоматическую перезагрузку винды при BSOD[/URL]
Хэлп скачал - спасибо. А как мне отключить автоматическую перезагрузку?
Запросто
Свойства "Мой копьтер" - вкладка "Дополнительно" - меню "Загрузка и востановление" воот там и надо снять галку "Выполнять автоматическую перезагрузку"
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Да последний пункт может немного отличаться т.к. писалось с Висты но смысл тот же...:)
p.s. Спасибо не пишется, а нажимается ;)
Ясно. Спасибо[url]http://virusinfo.info/images/ny_smiles/biggrin.gif[/url]
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Кстати, на счет Висты вопрос. На ноуте стояла виста. Но пришлось поставить ХР, т. к. виста кушала около 500 метров оперативы, тормозила, и отказывалась запускать многие проги. Эмуляция предыдущих версий не помогала: "Запустить в режиме совместимости с ...". Отсюда 2 вопроса. 1) Можно ли настроить висту так, чтобы ей требовалось мегабайт 200 для работы: отключение ненужных служб и др. (у меня пока 1 гиг оперативы)? 2) Скоро ли решится вопрос с поддержкой программ, написанных для предыдущих версий, или он уже решен какими-то новыми обновлениями (я устанавливал какие-то обновления для поддержки, но они не помогли)?
Сам мучаюсь... все из-за OEM лицензии. Хотя при использовании последних заплаток дело пошло веселее. Думаю все устаканится к выходу SP2 на висту или ввод 7 версии винды.
По программам, начнут производиться в полном объеме как только мелкософтовцы откажут в поддержке нашу ХРюшу.
200 ну если попробовать поностью раздеть автозагрузку и украшения. у меня сейчас система сожрала 900мб из 2 г
Понятно. Останусь пока на ХР. До конца года, думаю, еще можно будет посидеть на ней.
Да ответ из вирлаба(и чего им не спится???) Карантин чист.
Значит вирусы вы сами убили, а мы только последствия убрали:)
Спокойной ночи!
Большое Вам спасибо. Спокойной ночи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Win32.HLLW.Autoruner)[*] c:\\nudeiect.com - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Win32.HLLW.Autoruner)[*] d:\\nudeiect.com - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] d:\\program files\\bitaccelerator\\bitaccelerator.dll - [B]not-a-virus:AdWare.Win32.BHO.xq[/B] (DrWEB: Trojan.BitAcc)[*] d:\\windows\\system32\\amvo.exe - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] d:\\windows\\system32\\amvo0.dll - [B]Worm.Win32.AutoRun.aye[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[/LIST][/LIST]