Printable View
Гдето подхватил Win32/Wigon - так его называет Нод32. После перезагрузки винды вылетает красное окно Нода , и комп сам начинает чего-то скачивать из инета. Антивирус оказался бессилен :O. Ничем эту заразу удалить не могу. Вот логи. Заранее спасибо :).
virusinfo_cure.zip - это карантин. Уберите его из темы.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\driveragent.ocx','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Syf63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Krx52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jqw52.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jpv20.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Hou30.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Djp28.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Djp28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Hou30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jpv20.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jqw52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Krx52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Syf63.sys');
DelWinlogonNotifyByKeyName('WinNt32');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Syf63');
BC_DeleteSvc('Krx52');
BC_DeleteSvc('Jqw52');
BC_DeleteSvc('Jpv20');
BC_DeleteSvc('Hou30');
BC_DeleteSvc('Djp28');
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=24221[/url] ).
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Выполнил скрипт , вот логи :) Но мне кажется остался какой-то Elr74.sys и Elr28.sys в C:\WINDOWS\System32\Drivers\
Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Elr74.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").
Потом [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Elr28.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Elr74.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Elr74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Elr28.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Elr28');
BC_DeleteSvc('Elr74');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] и скопированный Вами файл в архиве с паролем virus (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=24221[/url] ).
Сделайте новые логи.
Файл Elr74.sys выслал, второго Elr28.sys в директории не нашел. Скрипт запусил. Вот новые логи :)
В логах чисто. Какие-то проблемы остались?
Свершилось чудо, друг спас жизнь друга :D .
Огромное спасибо вашему ресурсу, и всем хелперам, дай бог Вам здоровья и удачи :D:D:D.
Grand merci et bonne chance !!! :)
Уберите везде карантин из темы (virusinfo_cure.zip), его запрещено здесь прикреплять.
Нам интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".