Printable View
Метод обнаружения:не отображаются скрытые папки и файлы
Находятся в корне всех дисков файлы 0hct8ybw.bat и autorun.inf пробовал удалить из под доса не получилось чиска реестра не помогла замена ини файла тоже после обновления он перезаписывается что делает не понятно но все машины начали тормозить страшно и жрет траф по гпрс (едж)2метра за 5минут думаю что авторан но не нет характерной папки с названием что делать помогите
логи выложил
логи
долго пытал юзера сознался что ходил на сайт смотри.ком глядел клипы сходил сам и опля вот тут я его и нашел...
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\windows\system32\amvo.exe','');
QuarantineFile('C:\windows\system32\wincab.sys','');
QuarantineFile('C:\windows\system32\amvo1.dll','');
DeleteFile('C:\windows\system32\amvo1.dll');
DeleteFile('C:\windows\system32\wincab.sys');
BC_DeleteFile('C:\windows\system32\wincab.sys');
DeleteFile('C:\windows\system32\amvo.exe');
BC_DeleteFile('C:\windows\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузите карантин по ссылке вверху темы.
Сделай новые логи.
Такое лучше удалить с компьютера
C:\Documents and Settings\beermug\Рабочий стол\Новая папка (2)\надо ломануть аську врага .zip
Если пользователь играет в онлайн-игры, то надо менять пароли.
С флешки тоже надо поудалять autorun.inf и то, что он запускает.
скрипт выполнил все также и не открывается диск делаю новые логи
[size="1"][color="#666686"][B][I]Добавлено через 36 секунд[/I][/B][/color][/size]
карантин выложил
AVZ Файл - Восст. системы -- п.6,8 -- выполнить
сейчас скрипт сделать потом востановлениее или наоборот
0hct8ybw.bat - поискать через AVZ, в карантин и прислать. можно только его одного.
Можно выполнять в любой последовательности.
хорошо
Это не новый вирус. AVZ его детектирует - Worm.Win32.AutoRun.cmc + Trojan-PSW.Win32.OnLineGames.qyo так что присылать не надо.
Базы надо было обновить перед созданием логов.
не находит его может я не так ищю AVZ\сервис\поиск файлоф на диске
Сначала Станд.скрипты -- №2, а потом уже поиск.
базы оьновлю затем выполню скрипт
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
[quote=AndreyKa;188013]Это не новый вирус. AVZ его детектирует - Worm.Win32.AutoRun.cmc + Trojan-PSW.Win32.OnLineGames.qyo так что присылать не надо.
Базы надо было обновить перед созданием логов.[/quote]
AVZ скачал вчера базы обновить не получилось
Базы в архиве с программой не обновляются, но новые можно скачать здесь:
[url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
спасибо
Делаю второй лог
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
этими скриптами можно вылечить юругие машины?
[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]
kjub
[quote]kjub[/quote]
ась?
[quote]этими скриптами можно вылечить юругие машины?
[/quote]
На свой страх и риск:)
вот вторые логи
что за новый архив с именем моего компа? высылаю тоже гг
Где вот? Логов нет...
грузится не хотят сейчас еще попробую
Загружайте на сайт а тут ссылку приводите.