Подозрение на Вирус Rotkin Win 32 Agent PX

Printable View

24.01.2008, 02:24
PrekrasnayaDama

Вложений: 2

Подозрение на Вирус Rotkin Win 32 Agent PX

Доброй ночи! Что делать?
При подключении к интернет, выбрасывает из системы, становиться голубой екран с какими-то иероглифами, после перезагрузки пишет система восстановлена после серезной ошибки. NOD32, видит вирус удаляет его, ии опять все заново. подозрение на Вирус Rotkin Win 32 Agent PX.
Все сделала как вы пишете прикрепляю файлы. Спасибо.
24.01.2008, 02:46
Bratez

1. Отключите восстановление системы!

2. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Ufe21');
SetServiceStart('Ufe21',4);
QuarantineFile('C:\WINDOWS\system32\drivers\Vlm34.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Ilt54.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Hjxi65.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Dre50.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Aymd71.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Ufe21.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\Ufe21.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Aymd71.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Dre50.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Hjxi65.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Ilt54.sys');
DeleteFile('C:\WINDOWS\system32\drivers\Vlm34.sys');
BC_ImportALL;
BC_DeleteSvc('Ufe21');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

3. Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=16903[/url]).

4. Обновите базы AVZ.
5. Сделайте новые логи.
25.01.2008, 14:13
V1t0

Файлы, которые попали в карантин, повреждены.
Остались ли какие-нибудь проблемы?
26.01.2008, 14:09
PrekrasnayaDama

Спасибо, пока нечего не замечаю, все вроде работает как обычно. А должно что-то происходить?
26.01.2008, 14:20
Bratez

[quote=Bratez;177408]
...
4. Обновите базы AVZ.
5. Сделайте новые логи.[/quote]
Ждём-с 8).
28.01.2008, 00:38
PrekrasnayaDama

Сделать новые логи немогу как только запускаю сканирование и доходит очередь до инфиц.файлов комп. выбрасывает и опять синий екран.:(
28.01.2008, 04:02
Bratez

1. На время сканирования отключайте антивирус.
2. Если лог по п.8 правил все равно не получается, сделайте хотя бы начиная с п.10.
28.01.2008, 22:09
PrekrasnayaDama

Вложений: 3

Посмотрите пожалуйста. Вы извените за такой интервал во времени.;)
28.01.2008, 22:19
V_Bond

самое вредное в логах '''
[code]
Platform: Windows XP SP1 (WinNT 5.01.2600)
[/code]
нужно срочно обновляться ...
29.01.2008, 02:16
PrekrasnayaDama

Обновляться т.е.переустановить windows?!!
29.01.2008, 02:24
pig

Да, лучше найти дистрибутив с интегрированым SP2, иначе активацию сразу запросит. А после SP2 надо ещё кучу заплаток, выходивших россыпью.
29.01.2008, 02:50
PrekrasnayaDama

Вот это засада:(а другой выход есть?
29.01.2008, 03:15
pig

На выбор:
- ничего не делать и тусоваться в разделе "Помогите!"
- отказаться от Windows и перейти на Linux, например
- повысить уровень понимания происходящего в системе (как показывает опыт, применение головы по назначению снижает риск заражения даже на дырявой системе)
29.01.2008, 10:26
PrekrasnayaDama

Спасибо!
22.02.2009, 03:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]