Printable View
ПАМАГИТЕ ЛЮДИ... Снес винду сохранил документы прогнал их на авасте,нешел вылечил вроде все ок.Через 2 дня забанили инет,звоню провайдеру незаконная спам :Oрассылка, в шоке. повторяю операцию. Находит справится не может,через раз пишет успешно удален,потом ошибка,ит.д называет его раными именами например - Win 32- Agent-VGV (Wrm). Win 32-Mutant , пишет червь
[url]http://virusinfo.info/showthread.php?t=1235[/url]
[quote=Гриша;219316][URL]http://virusinfo.info/showthread.php?t=1235[/URL][/quote]
Да так и сделал все токо прикрепить забыл...а че он пишет типа доступа нет?:O
В новое сообщение прикрепите.
Спасибо за подсказку..а то от радости ,шо такой форум нашёл..все забыл...:D
Фух вроде так...если че без обид...юзер че с меня...
Отключите Антивирус и Интеренет!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearHostsFile;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\User\win.exe','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ptw14.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Gjm14.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Aeg70.sys','');
QuarantineFile('aspnet_state.sys','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\2\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteService('Ptw14');
DeleteService('Gjm14');
DeleteService('Aeg70');
DeleteService('6to4');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\2\svchost.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Aeg70.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Gjm14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ptw14.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('C:\Documents and Settings\User\win.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Ptw14 ');
BC_DeleteSvc('Gjm14 ');
BC_DeleteSvc('Aeg70 ');
BC_DeleteSvc('6to4 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=21969[/url]
Очистите временные папки и кеш браузера,повторите логи.
Спасибо занимаюсь,по готовности отчет...
[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]
высылаю карантин потом логи
вроде так
Еще небольшой штрих:)
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Dgi13');
DeleteFile('C:\WINDOWS\System32\Drivers\Dgi13.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Dgi13 ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите лог virusinfo_syscheck.
Гриша,буквально за секунду как я собрался крикнуть виват, аваст при работающем авз,второе действие после того как я запустил срипты, вдал сообщение обнаружен Trojan-gen(Other)
[size="1"][color="#666686"][B][I]Добавлено через 40 секунд[/I][/B][/color][/size]
ща вышлю лог
Надо Avast отключать,в правилах написано,это реакция на драйвер AVZ
И еще написал подозрение на троянскую длл
сори думал только для того случая я и нет не отключал,думаете стоит повторить?
В логах чисто,жалобы есть?Ваша троянская dll-Avast:)
Респект и уважуха городу Дзержинску:clapping: Отдельное спасибо Грише, из Украины,с благодарностью Евгений Киев:)
Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\win.exe - [B]Trojan-Downloader.Win32.Mutant.mx[/B] (DrWEB: Trojan.DownLoader.57743)[*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.nc[/B] (DrWEB: Trojan.DownLoader.59094)[/LIST][/LIST]