Printable View
Пытался удалить эту хрень сам....не получается. Нашел что за это отвечает файл buritos.exe. Удалял, чистил реестр после перезагрузки все равно файл восстанавливается и все по новой.
АВЗ не запускался переименовал в 444.pif
ХайДжек после переименования так и не запустился :(
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('cru629.dat','');
DeleteService('Beep');
QuarantineFile('C:\WINDOWS\system32\Drivers\Beep.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\System32\imon.dll','');
QuarantineFile('c:\windows\buritos.exe','');
DeleteFile('c:\windows\buritos.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\Beep.sys');
DeleteFile('cru629.dat');
DelWinlogonNotifyByFileName('cru629.dat');
BC_DeleteSvc('Beep');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
не доходя до конца скрипта....комп перезагружается :(
Вообще-то он должен перезагрузиться. Откуда следует "не доходя до конца"?
ступил :( карантин отправил.
[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]
hijackthis запустился :)
hijackthis запустился....
А где логи AVZ?
Логи :)
у вас симантек установлен + нод болтается в логах нужно оставить один , и на время выполнения и его отключить ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\buritos.exe');
DeleteFile('c:\windows\system32\buritos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...
логи...
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O4 - HKLM\..\Run: [buritos] buritos.exe[/CODE]
Повторите лог HJT...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\buritos.exe - [B]Hoax.Win32.Renos.vapv[/B] (DrWEB: Trojan.Packed.580)[*] c:\\windows\\system32\\drivers\\beep.sys - [B]Backdoor.Win32.UltimateDefender.a[/B] (DrWEB: Trojan.Fakealert.458)[/LIST][/LIST]