Printable View
Добрый день, помогите, пожалуйста...
прицепилась какая-то кака...
(вчера.. [URL]http://virusinfo.info/showthread.php?t=25651[/URL])
согласно инструкции мне файлы не снять.... так как только я выбираю скрипт и нажимаю пуск - компьютер перезагружается... также я хотела запустить [FONT='Times New Roman']DrWeb - CureIT! - то же самое, компьютер просто перезагружается, вот только вот это удалось сделать... (может быть его все-тоаки просто переустановить??)[/FONT]
Проще...да не лучше :)
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачайте[/URL],меню,File,появится аналог проводника,найти:
[CODE]C:\WINDOWS\system32\Drivers\Winrm04.sys
C:\WINDOWS\system32\Drivers\Xbu30.sys[/CODE]
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.После этого сделайте логи по правилам...
извините что так долго...
Запустите [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url], внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Winrm04.sys и если есть - сначала скопируйте его куда хотите при помощи Copy to..., чтобы прислать нам, а потом удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").
Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winrm04.sys','');
QuarantineFile('C:\WINDOWS\TEMP\D.tmp','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\TEMP\D.tmp');
DeleteFile('C:\WINDOWS\system32\Drivers\Winrm04.sys');
DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winrm04');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=25795[/url] ).
Очистите временные папки и кеш браузера.
Сделайте новые логи.
Winrm04.sys -не нашла (раньше был, я его удалила как мне сказали)
ой, забыла сказать вот этот файл "сделался" со второго раза (у меня свет отключали)virusinfo_syscure.zip когда он делался первый раз там красненькими буквами было написано что чего-то там может не работать перезагрузите (ну или что-то в этом роде...я не помню точнее, очень умными словами:D)
[size="1"][color="#666686"][B][I]Добавлено через 9 часов 54 минуты[/I][/B][/color][/size]
мне нужно еще что-нибудь делать?? (а то я уезжаю, на 3 недели, буду другой компьютер "портить" - у родителей):download::wizard::tease:
C:\WINDOWS\system32\Drivers\Winoi64.sys вот этому файлу сделайте в IceSword force delete.
Потом [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winoi64.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\WINDOWS\TEMP\D.tmp');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
DeleteFile('C:\WINDOWS\system32\Drivers\Winoi64.sys');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winoi64');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=25795[/url] ).
Очистите временные папки и кеш браузера.
Сделайте новые логи.
вот...:sos: (уезжаю через час...)
Звери удалены, почистим мусор.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll');
DeleteFile('%system32%\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
DelWinlogonNotifyByKeyName('WinCtrl32');
DelWinlogonNotifyByKeyName('abc32reg');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Этот адрес Вам знаком?
[code]O17 - HKLM\System\CCS\Services\Tcpip\..\{AB917DE9-6ED4-47FF-ABA9-585DE2C9AEF2}: NameServer = 81.222.223.6 217.170.80.83[/code]
Если незнаком, то пофиксите эту строчку [url=http://virusinfo.info/showthread.php?t=4491]в HijackThis[/url].
Сделайте новый лог HijackThis.
адрес не знаком, сейчас все выполню
вот...
к сожалению уезжаю... буду через 3 недели...
спасибо...
Чисто. Какие-то проблемы остались?
Удачной поездки :)
здравствуйте!!
я вернулась!!!
спасибо огроменное!! вроде все ок!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\документы\\settings\\abc32.dll - [B]Trojan.Win32.Inject.dbw[/B] (DrWEB: Trojan.Inject.3585)[*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Agent.dgu[/B] (DrWEB: Trojan.DownLoad.1131)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ajr[/B] (DrWEB: Trojan.Rntm.7)[/LIST][/LIST]