Здравствуйте!
Ситуация уже описана в темах с заголовками Warning! Spyware detected on your computer...
Разными антивирусами вроде как нашел зараженные этой гадостью файлы, симптомы не повторяются. Но закладки в свойствах экрана не появляются, а хотелось бы их снова увидеть.
Помогите пожалуйста!
Логи прилагаю:
:
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\secpol.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winyd03.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winva36.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Rvy47.sys','');
QuarantineFile('srv.exe','');
DeleteService('WZCSVCmnmsrvc');
DeleteService('NetmanHTTPFilter');
DeleteService('Rvy47');
DeleteService('dmadminERSvc');
DeleteService('Winyd03');
DeleteService('Winva36');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Rvy47.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winva36.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyd03.sys');
DeleteFile('C:\WINDOWS\system32\blphc983j0elc3.scr');
DeleteFile('C:\WINDOWS\system32\secpol.exe');
DeleteFile('F:\System Volume Information\_restore{823DAEC1-F62E-458F-B307-6530B548EE99}\RP261\A0088685.EXE');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('WZCSVCmnmsrvc ');
BC_DeleteSvc('NetmanHTTPFilter ');
BC_DeleteSvc('Rvy47 ');
BC_DeleteSvc('dmadminERSvc ');
BC_DeleteSvc('Winyd03 ');
BC_DeleteSvc('Winva36 ');
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Простите ,а какие именно файлы мне нужно найти и прислать?
Те, что Карантинились в этом скрипте?
ЗЫ Закладки появились :)
Все,что есть есть в карантине присылайте,не ошибетесь :)
Карантин выслал. Логи прикрепляю:
В логах чисто,жалобы есть?
Да вроде нет, все работает, спасибо!!!
Кстати, классная программа, только вот руководство по использованию ИМХО для непосвященных, страшное ,по крайней мере, я долго не решался воспользоваться, пока сам больше сделать ничего не смог, тогда обратился. Оказалось, ничего сложного, в принципе, можно было самому внимательно изучить логи и попробовать сделать по аналогии, но это заняло бы полноценных 1-2 дня. Спасибо за оперативность!
И.. sorry за флуд, но вы правда мне помогли :) Всего доброго!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\winva36.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B][*] c:\\windows\\system32\\drivers\\winyd03.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B][/LIST][/LIST]