Вобщем такая проблема: поймал вчера что-то,на рабочем столе вместо фона появила хрень ""Warning: Spyware threat has been detected on your pc"" и ссылка для скачачки антитрояна, некий Spyaway и PerfectCleaner.Ну я скачал это дело и установил,тока толку они оказались платными,терь выскакивает панели управления хрень постоянно что мой комп заражён.
прошу вашей помощи!!
.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('Dkr31', 4);
StopService('Dkr31');
QuarantineFile('winmed.exe','');
QuarantineFile('C:\WINDOWS\system32\mgmrwmrv.exe','');
QuarantineFile('C:\Program Files\Winamp\winampa.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Dkr31.sys','');
QuarantineFile('C:\WINDOWS\system\hipsrv.mm','');
DeleteFile('C:\WINDOWS\system\hipsrv.mm');
DeleteFile('C:\WINDOWS\System32\Drivers\Dkr31.sys');
DeleteFile('C:\WINDOWS\system32\mgmrwmrv.exe');
DeleteFile('winmed.exe');
DeleteService('Dkr31');
DelBHO('{e9306072-417e-43e3-81d5-369490beef7c}');
DelBHO('{d8efadf1-9009-11d6-8c73-608c5dc19089}');
DelBHO('{c4ca6559-2cf1-48b6-96b2-8340a06fd129}');
DelBHO('{c2680e10-1655-4a0e-87f8-4259325a84b7}');
DelBHO('{bb936323-19fa-4521-ba29-eca6a121bc78}');
DelBHO('{b8875bfe-b021-11d4-bfa8-00508b8e9bd3}');
DelBHO('{a4a435cf-3583-11d4-91bd-0048546a1450}');
DelBHO('{6abc861a-31e7-4d91-b43b-d3c98f22a5c0}');
DelBHO('{669695bc-a811-4a9d-8cdf-ba8c795f261e}');
DelBHO('{1adbcce8-cf84-441e-9b38-afc7a19c06a4}');
DelBHO('{06dfedaa-6196-11d5-bfc8-00508b4a487d}');
DelBHO('{029e02f0-a0e5-4b19-b958-7bf2db29fb13}');
DelBHO('{00000012-890e-4aac-afd9-eff6954a34dd}');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19550[/url]
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mgmrwmrv.exe [/CODE]
Повторите логи
пофиксить не удалось, так как таких строчек нет
высылаю логи.
в общем перед тем как выполнять все действия прошерстил комп программой SUPERAntiSpyware.Professional.v4.0.1126.
""Warning: Spyware threat has been detected on your pc"" и ссылка для скачки антитрояна, некий Spyaway и PerfectCleaner - исчезло.
но диспетчер задач не работает и т.д.
проблема осталась.
ребят расскажите вообще откуда взялся такой вирус и какеи от него последствия?
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system\hipsrv.mm','');
DeleteFile('C:\WINDOWS\system\hipsrv.mm');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После него в AVZ -- Файл -- Восст. системы - п.11 -- Выполнить
Прислать карантин.
Зверьки такого плана залезают в систему через дырки, не закрытые обновлениями.
все сделал - высылаю карантин.
комп тормозит и симантек ругается
Карантин отсюда можешь удалить, там ничего интересного нет.
Поищи через AVZ: 'C:\WINDOWS\system\hipsrv.mm'
Найдется, пришли через помещение его в карантин и загрузку через ссылку вверху темы.
Поищи через AVZ: 'C:\WINDOWS\system\hipsrv.mm' - ничего такого не нашел.
можно считать что проблема решена?
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\pokd437.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=19550[/url]).
да ладно пока вроде все ок.спс большое за помощь
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]