Printable View
Собственно скачал вирусняк на рабочий комп из серии:
[url]http://virusinfo.info/showthread.php?t=24641[/url]
[url]http://virusinfo.info/showthread.php?t=25224[/url]
Попробовал очень много способов лечение, но безуспешно.\
Логи прилагаю.
Так же прилагаю лог уже указанного тут [url]http://virusinfo.info/showthread.php?t=25224[/url] лечения (последний файл).
Буду ждать и надеятся на помощь. Если нет, то завтра буду переливать винду - благо инфы пока немного.
Логи не видны.
Отправил через форму [url]http://virusinfo.info/upload_virus.php[/url]
Логи не надо через форму. Логи надо прикрепить к теме. Если не получается - заверните в архив, архив положите на virusinfo.ifolder.ru или другой файлообменник, а сюда ссылку.
Теперь, надеюсь, все правильно. Что-то с правами было. Как уже говорил последний файл - лог применения решения [url]http://virusinfo.info/showthread.php?t=25224[/url]
Кстати, первый раз когда пробовал почистить забыл отключить восстановление системы. Может попробовать в безопасном режиме?
Дополнение:
Я чистил все темпы в безопасном режиме, в котором правда этот вирь не проявляется. Еще обнаружил процессы pdb32d.exe , по поводу которого гугл тихо молчит
Самолечение опасно для жизни компьютера.
Процесс это гуард Трендскана. Он меняет имя при каждой перезагрузке.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\DeviceLockDriver0.SYS','');
DelBHO('{6D0386B3-FD72-488E-9740-90355AE21735}');
DeleteService('JYRB');
QuarantineFile('C:\WINDOWS\system32\digonyx.dll','');
DeleteFile('C:\WINDOWS\system32\digonyx.dll');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\JYRB.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин. Сделать новые логи.
Случаем не знаете от какой это программы DeviceLockDriver0.SYS?
Не успели, а жаль. Начальство дало команду перазаливать машину, чтобы по сетки не пошло. Насчет DeviceLockDriver0.SYS полагаю, что это от программы, которая блокирует usb порты на запись.
А что это за вирус был? Название.