Printable View
Не нашел по нему практически никакой инфы. На единственном сайте, где он позиционируется как "safe" (на spywaredata.com), указан размер 140 кБ и располагается в [%PROGRAM_FILES%]\timberline office\shared\, у меня на компе он 112 кБ и лежит в %WINDIR%\System32\
Вопрос простой: зверь или нет? Если зверь, то не распространяется ли он через автозапуск с флешек?
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
QuarantineFile('C:\WINDOWS\system32\tsbase.dll','');
end.[/CODE]
Прислать карантин согласно приложения 3 правил .
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Выслал карантин.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Проблемы пофиксил, оставил только журнал посещений IE и не отключал очистку кэша - инет не безлимитка и дорогой, гад...
tsbase.dll-[B]Worm.Win32.AutoRun.byt[/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\tsbase.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Обновите базы AVZ и повторите логи.
Теперь вместо таймаута отключения служб и нарушения SRC пишет какие-то странные номера.
Восстановление отключил, когда увидел сообщение про Worm32, папка _restore{*} удалена.
В логах чисто,жалобы есть?Отключите восстановление системы,а потом опять включите.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\tsbase.dll - [B]Worm.Win32.AutoRun.byt[/B] (DrWEB: Win32.HLLW.Autoruner.5122)[/LIST][/LIST]