Printable View
выполнил все как советовали на соседней машине с теми же проблемами
Проблема не устранена
Cute-it нашел много троянов клик 4892 в папке временных файлов IE, но не более
Файлы соседней машины с точно теми же проблемами прилагаются
Соседняя машина выполняла все логи и сканирования, понятно, без всяких терминальных режимов
по мотивам [url]http://virusinfo.info/showthread.php?t=24348[/url]
По требованию модераторов вторая машина перенесена сюда
....
Проблема не устранена
Cute-it нашел много троянов клик 4892 в папке временных файлов IE, но не более
Файлы соседней машины с точно теми же проблемами прилагаются
Соседняя машина выполняла все логи и сканирования, понятно, без всяких терминальных режимов
....
Логи можно посмотреть здесь
Администраторы - перенесите пожалуйста логи в этот тред
[url]http://virusinfo.info/showpost.php?p=239118&postcount=10[/url]
Выполните скрипт:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\Drivers\Jwoj68.sys','');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Карантин пришлите согласно правилам.
[COLOR="DarkOrange"]З.Ы. Не нужно делать логи с запущенным CureIt!. После проверки CureIt!-ом нужно перезагружаться и только затем делать логи!![/COLOR]
Карантин закачал в соответствии с правилами
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Marina\LOCALS~1\Temp\kgL307kF.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\Jwoj68.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Jwoj68');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин.
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Отослал карантин
Логи приложены
Все в соответствии с инструкцией
Логи чистые. Проблемы остались?
Было: Jwoj68.sys - Rootkit.Win32.Agent.ark
Проблема осталась, аупост до сих пор фиксирует
SYSTEM: 4 (отправлено:3019, получено 1101 байт)
т.е. та же самая рассылка
Сделайте полную проверку в [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url].
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\jwoj68.sys - [B]Rootkit.Win32.Agent.ark[/B] (DrWEB: Trojan.NtRootKit.1212)[/LIST][/LIST]