Printable View
Стоит НОД32 v3 с Последними обновами. После нахождения им вируса Virtumond, усомнился в его работе. Наткнулся на ваш сайт. По инструкции все сделал, программа обнаружила несколько "перехватчиков" + много всякой другой заразы.
В частности неопеределнный файл winshock32 которых загружается посредством rundll32, но он не показывается в автозагрузке.
Помогите плиз. Заранее спасибо.
Парочку для анализа пришли:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32:winsock32.exe','');
QuarantineFile('C:\WINDOWS\system32\qoMdEXOG.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин через красную ссылку.
Загрузил. Файл сохранён как 080701_041748_2008-07-01_4869f63c97bdc.zip
Ничего не досталось.
В AVZ заходим в Менеджер Activе Setup и удаляем ту строчку, где есть 'C:\WINDOWS\system32:winsock32.exe'.
После этого скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32:winsock32.exe');
DeleteFile('C:\WINDOWS\system32\qoMdEXOG.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Затем делаем логи с п.10 Правил.
Все сделал. Вот логи.
Лог Хиджака приложи, плс.
Пожалуйста
Профиксить:
[CODE]
O2 - BHO: (no name) - {423F32C0-AC7A-4856-9E77-20938961151E} - C:\WINDOWS\system32\qoMdEXOG.dll (file missing)
O20 - Winlogon Notify: cbXRHXrr - C:\WINDOWS\[/CODE]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]