Каждый раз при проверке KAV Находит у меня эти файлы :
троянская программа Trojan-PSW.Win32.OnLineGames.qmf
троянская программа Trojan-PSW.Win32.OnLineGames.rbj
вирус Worm.Win32.AutoRun.cmc
троянская программа Rootkit.Win32.Agent.yr
большинство из них в C:\System Volume Information\
У меня не возможно отобразить скрытых файлов и в игре по интернету, при нажатиях на клавиатуру, жуткие подвисания ( Ragnarok online / motronline.com )
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\oufddh.exe','');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('G:\oufddh.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\oufddh.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('E:\oufddh.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\oufddh.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\oufddh.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('F:\WINDOWS\system32\amvo.exe','');
DeleteService('Mstfcysanqr');
QuarantineFile('F:\WINDOWS\system32\wincab.sys','');
QuarantineFile('F:\WINDOWS\system32\amvo0.dll','');
DeleteFile('F:\WINDOWS\system32\amvo0.dll');
DeleteFile('F:\WINDOWS\system32\wincab.sys');
DeleteFile('F:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\oufddh.exe');
DeleteFile('D:\oufddh.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\oufddh.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\oufddh.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\oufddh.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\oufddh.exe');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
меняйте пароли к онлайн играм ...
Сделал скрипт, файлы прикрепил по приложению 3 согласно правил.
Сделайте новый комплект логов. Посмотрим всех прибили или нет.
Скрытые файлы теперь можно отобразить, если всё нормально побегу менять пароль . Спасибо
Поищите при помощи АВЗ сервис--поиск файлов на диске Mstfcysanqr.sys, если найдёте пришлите по правилам.
Профиксите
[quote]F2 - REG:system.ini: UserInit=F:\WINDOWS\System32\userinit.exe[/quote]
Повторите hijackthis.log
Поиск файлов по маске Mstfcysanqr.sys
Поиск файлов завершен
Просмотрено 227296, найдено 0
Пофиксить это я как понимаю найденыё файл или же как фиксить, извиняйте не понимаю
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
С логом не получаеться:
[I][B]hijackthis.log[/B]:
1.9 Кбайт превысил(а) предел на форуме. [/I][URL="http://virusinfo.info/misc.php?do=attachments"][I]Нажмите здесь для просмотра ваших вложений[/I][/URL]
Как профиксить читайте - [url=http://virusinfo.info/showthread.php?t=4491]тут[/url].
Посылать через кнопку в верху только карантин. Странно что не прикрепляется, у вас вроде бы мало файлов. Попробуйте ещё раз. Если не получится удалите одно из своих первых вложений.
Удалить не получаеться, права ограничены =(
Извините забыл активироваться, фикс сделал вот лог
так и не пофиксили ...
[code]
F2 - REG:system.ini: UserInit=F:\WINDOWS\System32\userinit.exe
[/code]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.rry[/B] (DrWEB: Win32.HLLW.Autoruner.1408)[*] f:\\oufddh.exe - [B]Trojan-GameThief.Win32.OnLineGames.rpy[/B] (DrWEB: Trojan.MulDrop.6474)[*] f:\\windows\\system32\\amvo.exe - [B]Trojan-GameThief.Win32.OnLineGames.rpy[/B] (DrWEB: Trojan.MulDrop.6474)[*] f:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.rpy[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[/LIST][/LIST]