Printable View
3 дня назад свежескачанный cureit промолчал.. а сенгодня окно что мол у вас вирус скачайте мол прогу.. и ссылки на порно сайты на рабочий стол так и валятся.. скачал свежий.. опа нашел :) только повисает намертво при лечении ибо сам заразиться успевает.. вопрос как логи то перекинуть с avz.. на флешке можно ли?
Можно.
Логи надо прикрепить к сообщению. Они должны быть с зараженного компьютера, а зачем их на флешку? Если нет доступа в интернет на зараженном компьютере, то можно на флешке перекинуть их на другой - и потом прикрепить сюда.
ну что прикрепить это понятно.. собстенно зараженное все хайджек и авз увидел.. да и темы тут были похожие.. прикрепил логи.. скрипты сам пока боюсь писать :)
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\qtfxay.exe','');
QuarantineFile('C:\WINDOWS\system32\sistray.EXE','');
QuarantineFile('C:\WINDOWS\system32\lphc9gvj0e3v2.exe','');
QuarantineFile('C:\WINDOWS\system32\kdgwj.exe','');
QuarantineFile('C:\WINDOWS\SiSUSBrg.exe','');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\olpjmk.sys','');
QuarantineFile('C:\Documents and Settings\user\ie_updates3r.exe','');
DeleteFile('C:\Documents and Settings\user\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\system32\drivers\olpjmk.sys');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
DeleteFile('C:\WINDOWS\system32\kdgwj.exe');
DeleteFile('C:\WINDOWS\system32\lphc9gvj0e3v2.exe');
DeleteFile('c:\qtfxay.exe');
BC_ImportALL;
SysCleanAddFile('kdgwj.exe');
ExecuteSysClean;
BC_DeleteSvc('aic32p');
BC_DeleteSvc('Google Online Services');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=25008[/url] ).
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".
Очистите временные папки и кеш браузера.
Сделайте новые логи.
+ Скачайте [url=http://www.gmer.net/gmer.zip]Gmer[/url]. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
gmer log
попытка №2 :)
Файл сохранён как080620_114047_virus_485bdd8f3d201.zipРазмер файла272257MD5d53fc262ac098e03d23058fa743e0af1
А новые логи по правилам?
И еще, Вам лучше сделать полную проверку CureIt!'ом. Он этот MaosBoot лечил?
вот лог, сканирования включил.. при лечении он сказал что куреит заражен и завис намертво.. поставил на сканирование завтра посмотрим..
новые логи.. выходит синий экран смерти.. комп показывает экран загрузки винды однако это не так и если нажать esc то рабочий стол открывается нормалльный.. во время сканирования такое раз 20 было.. куреит не нашел ничего.. авз тоже ничего подозрительного не выдал..
хм.. по логам авз удалил все из автозапуска.. рабочий стол восстановил.. вроде бы все ок.. сканю все поновой :)
Cудя по логу gmer синовал жив:
[QUOTE]Disk \Device\Harddisk0\DR0 sector 61: malicious code @ sector 0x950e4c1 size 0x1e4
Disk \Device\Harddisk0\DR0 sector 62: copy of MBR[/QUOTE]
fixmbr сможете выполнить?
конечно..
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
да этого на компе был sector.5.. был излечен и установлен дрвеб.. потом - это окно что мол вирус и скачать прогу.. видимо юзер нажал скачать?
[size="1"][color="#666686"][B][I]Добавлено через 1 час 44 минуты[/I][/B][/color][/size]
все равно gmer тоже самое выдает.. буду форматировать ставить все заново :)
[url]http://support.microsoft.com/kb/314058/ru[/url] fixmbr делали?
да! - не помогло
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
о только что sector.5 стал находиться как ***.exe.tmp:? мутация за пару дней? :O
Попробуйте fixboot
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]