Printable View
Постоянно при включении антивирус NOD32 находит вирус в папке temp в районе 8 файлов. Вирус отключил диспетчер задач. При on-line обследовании компьютера касперским нашел зараженные файлы, в том числе в папке system32 - wind32.exe - инфицирован Packed.Win32.Tibs.il. Никак не могу вылечить компьютер.
Пока вижу два активных фаервалла: Аутпост и Джетико. Это неправильно. :(
Д.б. один.
Скрипт для проверки/удаления сейчас напишу.
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\secuload.dll','');
QuarantineFile('c:\windows\system32\wind32.exe','');
DeleteFile(''c:\windows\system32\wind32.exe'');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
прислать карантин. Сделать новые логи.
[quote=PavelA;221169]Пока вижу два активных фаервалла: Аутпост и Джетико. Это неправильно. :(
Д.б. один.
Скрипт для проверки/удаления сейчас напишу.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\secuload.dll','');
QuarantineFile('c:\windows\system32\wind32.exe','');
DeleteFile(''c:\windows\system32\wind32.exe'');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
прислать карантин. Сделать новые логи.[/quote]
Пишет
Ошибка: ')' expected в позиции 6:14
Вместо DeleteFile(''c:\windows\system32\wind32.exe''); вставьте
DeleteFile('c:\windows\system32\wind32.exe');
и выполните.
[quote=kps;221175]Вместо DeleteFile(''c:\windows\system32\wind32.exe''); вставьте
DeleteFile('c:\windows\system32\wind32.exe');
и выполните.[/quote]
Скрипт выполнил, компьютер перезагрузился. Сейчас сделаю новые логи.
[quote=kps;221175]Вместо DeleteFile(''c:\windows\system32\wind32.exe''); вставьте
DeleteFile('c:\windows\system32\wind32.exe');
и выполните.[/quote]
Вот в итоге
Карантин сюда нельзя прикреплять - его надо присылать по ссылке вверху темы "Прислать запрошенный карантин". Отсюда уберите через Мой кабинет - вложения.
[quote=kps;221201]Карантин сюда нельзя прикреплять - его надо присылать по ссылке вверху темы "Прислать запрошенный карантин". Отсюда уберите через Мой кабинет - вложения.[/quote]
Удалил уже.
secuload.dll
Вредоносный код в файле не обнаружен.
wind32.exe_ - [B]Packed.Win32.Tibs.il[/B]
[quote=Lextt;221163]Постоянно при включении антивирус NOD32 находит вирус в папке temp в районе 8 файлов. Вирус отключил диспетчер задач. При on-line обследовании компьютера касперским нашел зараженные файлы, в том числе в папке system32 - wind32.exe - инфицирован Packed.Win32.Tibs.il. Никак не могу вылечить компьютер.[/quote]
Еще забыл написать, что при загрузке системы запрашивает соединение с интернетом.
АВЗ- Мастер поиска и устранения проблем - выбрать все проблемы - устранить ...
деинсталировать все защитные программы ....
поставить 1 ! антивирус и 1 ! фаервол .... никаких антиспаев ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wind32.exe - [B]Packed.Win32.Tibs.il[/B] (DrWEB: Trojan.DownLoader.19256)[/LIST][/LIST]