Printable View
Доброго времени суток, Очень прошу помоч.
Проблема вот в чем, искал в инете макросы к exel, на очередной ссылке поймал вируса, DrWeb сразу кинулся на него. Нажал удалить, ссылку сразу закрыл. После полной проверки компа Web ом, перегрузил. После чего сразу появилось 4 окна C:\WINDOWS\system32\netsh.exe. Загрузка процессора 100%, ели пыхтит, пропала сеть. Проверил еще раз Web ом, тот находит кучу *.dll троянов, удалаяет а после перезагрузки системы все по новой, и трояны те же.
Ad-Aware - деинсталируйте , он бесполнзен ....
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\winupdate.exe','');
QuarantineFile('C:\Documents and Settings\avdeev\Главное меню\Программы\Автозагрузка\userinit.exe','');
QuarantineFile('C:\Documents and Settings\avdeev\svchost.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
DeleteService('Winye38');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winye38.sys','');
DeleteService('ShellHWDetectionCOMSysApp');
QuarantineFile('C:\WINDOWS\system32\adsnwb.exe','');
DeleteService('Schedule');
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('C:\WINDOWS\system32\adsndsr.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
DeleteFile('C:\WINDOWS\system32\adsnwb.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winye38.sys');
DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
DeleteFile('C:\Documents and Settings\avdeev\svchost.exe');
DeleteFile('C:\Documents and Settings\avdeev\Главное меню\Программы\Автозагрузка\userinit.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\winupdate.exe');
DeleteFile('C:\WINDOWS\system32\adsndsr.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
Все сделала как написано, высылаю логи.
F:\ - флешка ? (нужно ее подключить)
віполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('F:\autorun.exe');
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ...
Скрипт выполнил со вставленной флешкой, переустановил DrWeb, после обновления баз и перезагрузки в правом нижнем углу возле часов не появляются значки Спайдер гуарда и спайдер меила, хотя раньше они были.
а логи где?
Логи вставлял, тока в тот момент сервер лагнул и они не прогрузились. Теперь неважно, спасибо за помощь, очень оперативно. Пришол злостный админ и форматнул винт. Так что все. Еще раз спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\avdeev\\svchost.exe - [B]Trojan.Win32.Nosok.ag[/B] (DrWEB: Win32.HLLW.Brutus.4650)[*] c:\\documents and settings\\avdeev\\главное меню\\программы\\автозагрузка\\userinit.exe - [B]Trojan.Win32.Nosok.ag[/B] (DrWEB: Win32.HLLW.Brutus.4650)[*] c:\\documents and settings\\localservice\\svchost.exe - [B]Trojan.Win32.Nosok.ag[/B] (DrWEB: Win32.HLLW.Brutus.4650)[*] c:\\windows\\system32\\adsndsr.dll - [B]Backdoor.Win32.IRCBot.fpm[/B] (DrWEB: BackDoor.IRC.Nite.19)[*] c:\\windows\\system32\\adsnwb.exe - [B]Trojan.Win32.Pakes.jzq[/B] (DrWEB: BackDoor.IRC.Nite.18)[*] c:\\windows\\system32\\drivers\\services.exe - [B]Trojan.Win32.Nosok.ag[/B] (DrWEB: Win32.HLLW.Brutus.4650)[*] f:\\autorun.exe - [B]Trojan.Win32.Nosok.ag[/B] (DrWEB: Win32.HLLW.Brutus.4650)[/LIST][/LIST]