Printable View
Здраствуйте! У меня такая проблема, когда я вхожу в интернет, антивирус Nod32 выдает сообщение о проникновении вирусов, он их удаляет, но при проверке компьютера вирусы все равно появляются, и антивирус пишет, что заражение идет от файла winlogon.exe!!!! Проявляется вирус в том, что при выключеном браузере у меня трафик все равно идет (антивирус я обновляю вручную), это началось недавно, до этого все было ок! Заранее спасибо!
Вот логи!!!!
Отключите антивирус и интернет!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('WinNt64.dll','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\winlogon.exe','');
DeleteService('Tvr41');
QuarantineFile('C:\WINDOWS\System32\Drivers\Tvr41.sys','');
DeleteService('Sfi26');
DeleteService('Rsv52');
QuarantineFile('C:\WINDOWS\System32\Drivers\Sfi26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Rsv52.sys','');
DeleteService('Pru72');
QuarantineFile('C:\WINDOWS\System32\Drivers\Pru72.sys','');
DeleteService('Eqm26');
DeleteService('Ecf37');
QuarantineFile('C:\WINDOWS\System32\Drivers\Eqm26.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ecf37.sys','');
DeleteService('dfG71');
QuarantineFile('C:\WINDOWS\System32\Drivers\dfG71.sys','');
DeleteService('Auj76');
QuarantineFile('C:\WINDOWS\System32\Drivers\Auj76.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\WinNt64.dll ');
DeleteFile('C:\WINDOWS\System32\Drivers\Auj76.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\dfG71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ecf37.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Eqm26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Pru72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Rsv52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Sfi26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Tvr41.sys');
DeleteFile('C:\DOCUME~1\7FFE~1\LOCALS~1\Temp\winlogon.exe');
DeleteFile('WLCtrl32.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('WinNt64.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи.
Большое спасибо за помощь, при входе в интернет вирусы не появляются, повторяю логи, карантин отправил! Еще раз огромное спасибо!!!! Вы лучшие :D
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ahp[/B] (DrWEB: Trojan.DownLoader.63553)[*] c:\\windows\\system32\\winnt64.dll - [B]Trojan-Downloader.Win32.Mutant.agl[/B] (DrWEB: Trojan.DownLoader.63655)[/LIST][/LIST]