Printable View
При клике на значках жестких дисков DrWeb исцеляет какой-то вирус, но этот вирус каждый раз возрождается. Эта же зараза не дает сделать скрытые и системные файлы видимыми. В папке Temp сидит какая то дрянь которая сама себя защищает от удаления даже файловыми менеджерами.
Во время выполнения AVZ отключал DrWeb теперь при клике на значке жеского диска выдается запрос "Выберите программу для открытия этого файла"
Это лечится? или проще систему снести и поставить заново?
Таки да, лечится ;)
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('E:\WINDOWS\system32\amvo1.dll','');
QuarantineFile('E:\WINDOWS\system32\amvo0.dll','');
DeleteFile('E:\WINDOWS\system32\amvo0.dll');
DeleteFile('E:\WINDOWS\system32\amvo1.dll');
DeleteFile('E:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('C:\oufddh.exe');
DeleteFile('E:\oufddh.exe');
DeleteFile('F:\oufddh.exe');
DeleteFile('C:\uxdeiect.com');
DeleteFile('E:\uxdeiect.com');
DeleteFile('F:\uxdeiect.com');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=18923[/url]).
Сделайте новые логи.
Благодарю за отличные результаты!:) Все проблемы которые меня беспокоили - исчезли!
Выслал карантин.
Высылаю новые log-avz.
Только появился вопрос: когда делал новые log-и увидел информацию "restore". посмотрел в свойствах системы - автовосстановление не отключено, хотя был уверен что отключил. Так вот - нужно ли мне теперь выполнить заново Ваш скрипт и вновь сделать log-и?
И еще: можно ли воспользоваться скриптом для отключения авторана на всех дисках,указанным в другой теме? или Вы можете прислать скрипт специально для моего компьютера?
И что делать с другим логическим диском который имеется в системе - не осталась ли там "зараза"?
Еще раз благодарю за внимание к моим проблемам!:)
В логах чисто.
Восстановление системы просто выключите, потом можете включить обратно.
Для отключения автозапуска используйте Мастер поиска и устранения проблем в AVZ, также почитайте это: [url]http://virusinfo.info/showthread.php?t=16459[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.rol[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[*] e:\\windows\\system32\\amvo1.dll - [B]Trojan-GameThief.Win32.OnLineGames.rol[/B] (DrWEB: Trojan.PWS.Wsgame.3434)[/LIST][/LIST]