Printable View
Добрый день! Мне у вас понравилось, поэтому решил написать ещё :) Вверили заражённый компьютер с какой-то гадостью, прописывающей себя в виде обоев на рабочий стол, также был WinCtrl32.dll и ещё несколько троянов. После удаления части обнаруженных вредоносных программ не доходя до экрана входа в систему, выскакивает синий экран с надписью Session5_Initialization_Failed. В безопасном режиме всё ок. Прошу помочь.
Отключите антивирус и интернет!
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O4 - HKLM\..\Run: [WMDM PMSP Service] C:\WINDOWS\system32\cssrss.exe
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\system32\svshost.dll (file missing)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
QuarantineFile('kdztl.exe','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
QuarantineFile('C:\WINDOWS\system32\kdztl.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vbb47.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Fff77.sys','');
QuarantineFile('C:\Documents and Settings\OWNER\ie_updates3r.exe','');
DeleteService('Vbb47');
DeleteService('Fff77');
DeleteService('Google Online Services');
DeleteFile('C:\Documents and Settings\OWNER\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Fff77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Vbb47.sys');
DeleteFile('C:\WINDOWS\system32\kdztl.exe');
DeleteFile('C:\WINDOWS\system32\svshost.dll');
DeleteFile('WinCtrl32.dll');
DeleteFile('kdztl.exe');
DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Vbb47 ');
BC_DeleteSvc('Fff77 ');
BC_DeleteSvc('Google Online Services ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Вот. Компьютер нормально загружается, но гадость на рабочем столе осталась, в обоях выбрана картинка с явно вирусным именем, если изменить, то после перезагрузки значение возвращается обратно.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\kdztl.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5 );
ExecuteRepair(6 );
ExecuteRepair(8 );
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи с п.10 правил...
Ок, один лог. Проблем с обойным вирусом больше не наблюдается.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cssrss.exe - [B]Backdoor.Win32.Agent.qgg[/B] (DrWEB: BackDoor.Nuno.6)[*] c:\\windows\\system32\\kdztl.exe - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.22)[*] c:\\windows\\winlogon.exe - [B]Trojan-Proxy.Win32.Agent.aqo[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]