Printable View
В качестве обоев рабочего стола устанавливается картинка, как во вложении.
В качестве заставки устанавливается BSOD :D Т.е. через определенные интервалы выскакивает симулятор синего экрана с разнообразными сообщениями. Вкладки смены обоев и заставки из свойств экрана исчезли.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blphc1kgj0e7f5.scr','');
QuarantineFile('C:\WINDOWS\system32\ElkCtrl.exe','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\blphc1kgj0e7f5.scr');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
файл ElkCtrl.exe - сервис веб-камеры Logitech...
пофиксите ...
[code]
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего зловредного в логах ....
что с вашими проблемами ?
Спасибо, все проблемы устранены.
Единственное - насколько я понимаю, был помещен в карантин файл ElkCtrl.exe, являющийся сервисом веб-камеры Logitech. Его вручную восстановить из карантина?
Помимо этого, после "лечения" сменился тип профиля доменного пользователя с "локального" на "перемещаемый". Исправил руками.
Помещение в карантин не удаляет файл. Он д.б. остаться на месте.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.aho[/B] (DrWEB: Trojan.DownLoader.63553)[/LIST][/LIST]