Printable View
Добрый день!
Требуется помощь в лечении системы от вирусов. Провайдер заблокировал доступ из-за рассылки спама. Среди других подозрительных явлений - отсутствие заставки при загрузке ОС.
CureIt нашел у удалил много зараженных файлов.
Также при распаковке AVZ из архива антивирус (Nod32) ругается о зараженном файле!
Это у вас какой-то неправильный НОД:)
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\LXPRMON.DLL','');
QuarantineFile('svcchost.exe','');
QuarantineFile('C:\DOCUME~1\Oksa\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe','');
QuarantineFile('C:\Program Files\Serv-U\ServUDaemon.exe','');
DeleteFile('C:\DOCUME~1\Oksa\LOCALS~1\Temp\winlogon.exe');
DeleteFile('svcchost.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=17462[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Oksa\LOCALS~1\Temp\winlogon.exe
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe[/CODE]
Повторите логи
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/quote]
Пока наши корабли бороздят просторы космоса, Вы катаетесь на тачанке...
Обновиться до SP2 + IE 7 + ВСЕ хотфиксы
Карантин загрузил
Hijack указанные строчки не обнаружил
Высылаю результаты повторной проверки
Обновлением системы уже занимаюсь :)
Больше ничего зловредного не видно кроме
[quote]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/quote]
Какие проблемы еще остались?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\serv-u\\servudaemon.exe - [B]not-a-virus:Server-FTP.Win32.Serv-U.6404[/B] (DrWEB: Program.ServUServer.5217)[/LIST][/LIST]