Printable View
Добрый день!
Система WinXP
Антивирус KAV 7.0.0.125
В файле C:\Windows\system32\dmusi.dll находит вирус Trojan:Rootkit.Win32.Podnuha.ay.
Файл не переносится, не удаляется, не изменяется, даже не архивируется.
Все время пишет: отказано в доступе. диск переполнен, защищен или занят другм приложением.
Заранее благодарен.
Карантин AVZ пуст? сам файл не архивируется.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2ABFDA93-62A3-4B6A-B0A8-14D2DC45043A}');
SetServiceStart('sabltlma', 4);
StopService('sabltlma');
QuarantineFile('C:\WINDOWS\system32\dmusi.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\squtyzqw.dat','');
DeleteFile('C:\WINDOWS\system32\Drivers\squtyzqw.dat');
DeleteFile('C:\WINDOWS\system32\dmusi.dll');
BC_ImportAll;
BC_DeleteSvc('sabltlma');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21622[/url]
Повторите логи.
Выполнил
В карантине 2 файла
c:\windows\system32\dmusi.dll
c:\windows\system32\drivers\squtyzqw.dat
Какой из них выслать, и если оба, то одним архивом или нет.
Спасибо.
Прислать карантин согласно приложения 3 правил (естественно одним архивом) ...
Сделано
Вы выслали файлы avz00001.ini и avz00002.ini, а файлы avz00001.dtа и avz00002.dtа есть? если да то нужны они тоже, загрузите их по ссылке вверху страницы. Ждём новых логов.
Не дает доступа к архивации даже этих файлов.
Теперь касперский предлагает их удалить...
Что делать?
Вообще-то касперского нужно было приостановить. Логи новые ждём. Где они?
Сделано!
Не удиветильно, что касперский их блокировал C:\WINDOWS\system32\dmusi.dll - [b]Rootkit.Win32.Podnuha.ay[/b], C:\WINDOWS\system32\Drivers\squtyzqw.dat - [b]Rootkit.Win32.Agent.aap[/b]
Это излечимо?
Я же Вас прошу уже какой раз сделать логи как вы делали впервый раз. Скриптом я пробовал их убить, теперь нужно посмотреть убиты или нет, но для этого нужны новые virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log.
Сорри сразу не понял...
Сделано, но virusinfo_cure.zip весит 641 Kb и не загружается на сайт...
virusinfo_cure ни разу не надо, это карантин. Надо virusinfo_[b]sys[/b]cure.
2 pig
Спасибо ...
В логах чисто.
Проблем больше нет?
Файл исчез!
КАV больше не ругается...
По-моему все!
Всем ооогромное спасибо, удачной работы:)
PS
А что такое Подозрительные объекты в логах, например Перехватчик KernelMode
[QUOTE=andruxa;216913]
PS
А что такое Подозрительные объекты в логах, например Перехватчик KernelMode[/QUOTE]
в вашем случае это драйвер касперского ...