Что за зверь такой?
На рабочем столе вместо обоев появился синий экран с желтой надписью: Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean yourcomputer.
Комп. сам пытается перезагрузится.
Panda при каждой загрузке блокирует выполнение какого то скрипта. В папке temp появляются файлы: .tt1.tmp, .tt2.tmp, .ttВ.tmp и т.д.
Сканирую систему Пандой ничо не находит.
Посмотрите логи:
отключите восстановление системы ....
обновите базы авз ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blphc1wbj0ev7p.scr','');
QuarantineFile('C:\WINDOWS\system32\lphc1wbj0ev7p.exe','');
BC_DeleteSvc('tcpsr');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
BC_DeleteSvc('Swa82');
QuarantineFile('C:\WINDOWS\system32\Drivers\Swa82.sys','');
QuarantineFile('c:\windows\system32\lphc1wbj0ev7p.exe','');
DeleteFile('c:\windows\system32\lphc1wbj0ev7p.exe');
DeleteFile('C:\WINDOWS\system32\lphc1wbj0ev7p.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\Swa82.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\system32\blphc1wbj0ev7p.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Все сделал. Карантин отправил. В нем присутствуют также файла которые были добавлены в карантин утром после выполнения скрипта лечения. Синий экран рабочего стола остался, а надпись исчезла. Вкладка рабочий стол в свойствах не появилась.
Логи:
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL] C:\WINDOWS\System32\Drivers\Swa82.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Swa82');
DeleteFile('C:\WINDOWS\system32\Drivers\Swa82.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Вроде все работает, посмотрите логи.
Каким антивиром с этой дрянью бороться?
в логах ничего плохого ....
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lphc1wbj0ev7p.exe - [B]Trojan.Win32.FraudPack.abr[/B] (DrWEB: Trojan.Fakealert.950)[/LIST][/LIST]