Printable View
Симптомы: траффик исчезает неизвестно куда, постоянно выскакивает окно MDM.exe/
Проверял систему утилитой Cureit в безопасном режиме с поддержкой командной строки, восстановление системы и сеть отключил. Утилита нашла вирус и удалила его. После перезагрузки антивирус опять находит его. На машине стоит Trendmicro OfficeScan.
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
SetServiceStart('Schedule', 4);
SetServiceStart('msupdate', 4);
StopService('msupdate');
StopService('Schedule');
QuarantineFile('C:\WINDOWS\TEMP\MGE6F4.EXE','');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
QuarantineFile('C:\WINDOWS\system32\ftpdll.dll','');
QuarantineFile('c:\windows\system32\drivers\spools.exe','');
DeleteFile('c:\windows\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\ftpdll.dll');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe');
DeleteService('msupdate');
DeleteService('Schedule');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19629[/url]
Повторите логи
новые логи
пофиксите ...
[code]
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\fin2\Local Settings\Application Data\cftmon.exe
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\fin2\Local Settings\Application Data\cftmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...
UO3F53.EXE - известная вам вещица ?
профиксил.
При выполнении скрипта система перезагружается.
с UO3F53.EXE не знаком.
UO3F53.EXE - поищите через авз - сервис - поиск файлов на диске ... если найдется пришлите по правилам ...
avz не нашел этот файл
hijackthis.log - повторите ...
новый лог
теперь все понятно .... это от тренд микро .... больше не вижу ничего подозрительного ...
т.е. вирус удален?
да, всех истребили ....
остались какие -то проблемы ?
Сейчас проверю cureit если не найдет - все нормально. Спасибо!