Printable View
Уважаемые Хелперы. Прошу помощи! Не отображаются скрытые файлы и папки, некорректно работаю некоторые программы (просто закрываются, если нажать там какую нибудь кнопку). Локальные диски открываются в отдельном окне. Каспер проблемы не видит, Доктор видит, но не лечит. Вот высылаю логи. Надеюсь на Вашу помощь:)
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('G:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17474[/url]).
Файл вроде бы загрузил... Но возникла проблема во время выполнения указанного Вами скрипта, а именно, комп не перезагрузился, а остался только фон и указатель мыши, я его выключил долгим нажатием кнопки выключения на сист блоке:O
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
Дальше что делать?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Ура!!! Вирус вроде бы пропал!!! Большое спасибо Вам, Bratez!!!
Только скрытые файлы не показывает... Что можно сделать с этим? С регистром я на "Вы"
Выполните такой скрипт:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\i.cmd','');
DeleteFile('C:\i.cmd');
DeleteFile('D:\i.cmd');
DeleteFile('G:\i.cmd');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
Пришлите новый карантин и сделайте новые логи.
Карантин выслан. Прошу прощения за диски I и J, включил сам (в первый скрипт тоже). Это телефон. Вот логи, как Вы и сказали:
Все чисто.
Рекомендуется отключить все что вам не нужно из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
И еще: эта зараза ходит на съемных носителях, вам надо свои проверить и почистить.
Вот тут в параллельной теме я давал совет по этому поводу:
[url]http://virusinfo.info/showpost.php?p=182192&postcount=10[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.cin[/B] (DrWEB: Win32.HLLW.Autoruner.1276)[*] c:\\windows\\system32\\amvo0.dll - [B]Worm.Win32.AutoRun.cin[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.cin[/B] (DrWEB: Win32.HLLW.Autoruner.1276)[*] g:\\autorun.inf - [B]Worm.Win32.AutoRun.cin[/B] (DrWEB: Win32.HLLW.Autoruner.1276)[/LIST][/LIST]