Printable View
Снова здравствуйте!!
Короче, про процесс написал, драйвера с восклицательными знаками висят, если принудительно ткнуть носом ставит и работает, однако при перезагрузке файлы драйверов определяются нодом как троян!!
спасите... если можно, оперативно, прошу. но если в течение 30 минут нет, то можно до завтрашнего утра смело )))
логи:
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\buhg8\Шаблоны\Brengkolang.com','');
DelBHO('{5DF6AFEE-2291-4041-9A74-354624861746}');
QuarantineFile('judgemq.dll','');
QuarantineFile('C:\WINDOWS\msoupdater.exe','');
QuarantineFile('C:\WINDOWS\fastsmell.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\basexkh32.dll','');
DeleteFile('C:\WINDOWS\fastsmell.exe');
DeleteFile('C:\WINDOWS\msoupdater.exe');
DeleteFile('judgemq.dll');
DeleteFile('C:\Documents and Settings\buhg8\Шаблоны\Brengkolang.com');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
удалите задания в планировщике ...
пришлите карантин согласно приложения 3 правил ...
повторите логи ....
хост бушевать перестал, однако с дровами без изменений.
суровый пошел зловред......
отправляю карантин, кладу логи.
C:\WINDOWS\system32\userinit.exe - [B]Trojan.Win32.Pakes.ddu[/B]
C:\WINDOWS\system32\basexkh32.dll - [B]Trojan.Win32.Pakes.cws[/B]
C:\WINDOWS\system32\userinit.exe - нужно заменить на чистый ...
и повторить логи ...
зловреда прибил через АВЗ - поиск фйлов на диске
userinit.exe заменил на чистый с новой системы.
логи...
все чисто? дрова восстановил частично, обратно вроде не падают, интернет пока людям не даю :)
[QUOTE=antivor;246301]все чисто?[/QUOTE]
Ничего зловредного в логах нет.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\basexkh32.dll - [B]Trojan.Win32.Pakes.cws[/B] (DrWEB: Trojan.Okuks.based)[*] c:\\windows\\system32\\userinit.exe - [B]Trojan.Win32.Pakes.ddu[/B] (DrWEB: Trojan.PWS.FTPlich.2)[/LIST][/LIST]