Printable View
Загружаю компьютер , через пару минут в диспечере задач появляються процессы типа лишних svchost.exe , iexplorer.exe ( хотя его еще никто не открывал ) и BN3.tmp ( вместо 3 еще может быть цифры от 4 до 9 ) . Система грузиться на 300-600 мегабайт больше , чем обычно . Заранее благодарен за помощь .
PS : Прошу прощения за безграмотность .
Отключите восстановление системы, там сидят все враги.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('Wib52', 4);
StopService('Wib52');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vcn87.sys','');
QuarantineFile('D:\NTACCESS.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Nsc27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Lxr75.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hjs38.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Wib52.sys','');
QuarantineFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll','');
QuarantineFile('c:\windows\temp\bn3.tmp','');
DeleteFile('c:\windows\temp\bn3.tmp');
DeleteFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Wib52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Hjs38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Lxr75.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Nsc27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Vcn87.sys');
BC_ImportAll;
BC_DeleteSvc('Wib52');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=19849[/url]
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll [/CODE]
Повторите логи.
Прогресс не заметен по моему :(
Ну почему прогрес не заметен. Маленький прогрес всё таки есть.
Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Wib52.sys.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
Перезагрузите компьютер.
Затем выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\temp\bn3.tmp');
SetServiceStart('Wib52', 4);
StopService('Wib52');
DeleteFile('c:\windows\temp\bn3.tmp');
DeleteFile('C:\WINDOWS\System32\Drivers\Wib52.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll');
BC_ImportAll;
BC_DeleteSvc('Wib52');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи.
[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]
WLCtrl32.dll - [b]Trojan-Downloader.Win32.Agent.kif[/b], bn3.tmp - [b]Тrojan-Downloader.Win32.Agent.leu[/b]
Вроде все действительно пришло в норму :D
Да врагов не видать.
Скажите Wib52.sys - сносили IceSword?
Да .