Printable View
Главбухша сегодня подцепила эту дрянь. Комп с очень важными прогами. Куча клиентов банковских стоит на нем. Сканил в безопастном Куреитом последним, нашел он мелочь какую то. Убил ее.
Основной антивирус: Symantec 8 версии, клиент, база от 17 числа.
SP3 стоит.
При перезагрузке Norton ловит дрянь в system32\drivers.
Инет ей отрубил.
Ребут ничего не ловит Нортон. Подрубаю инет снова ловит.
Помогайте плиз.
нет нужных логов avz- правила выполнить сначала, так как лог hijackthis делаться после того как логи avz готовы.Переделать.
нортон выключить не забудьте :)
Файл который ловит с включеным инетом Нортон, поймал AVZ и выслал.
Если я что то неправильно делаю сильно не ругайте. Искать как правильно делать времени нет. Дайте ссылку на FAQ.
[QUOTE=FilipMorris;269232]Файл который ловит с включеным инетом Нортон, поймал AVZ и выслал.
Если я что то неправильно делаю сильно не ругайте. Искать как правильно делать времени нет. Дайте ссылку на FAQ.[/QUOTE]
Это не сложно, внимательно почитайте эти [url=http://virusinfo.info/showthread.php?t=1235]правила[/url], там написано как выполнять проверку АВЗ и какие именно логи её нам нужны.
Спасибо за понимание.
Сделал все по инструкции. Еще есть скрин где видно что постоянно ловит Нортон если включен инет.
Решил действовать сам.
gpedit.msc - конфигурация пользователя - административные шаблоны - панель управления - экран, выбора заставки поставил ОТКЛЮЧЕНА
Далее Свойства рабочего стола-имя файла картинки lphcj5aj0e5ec.bmp
Поиск AVZ по имени файла lphcj5aj0e5ec, посносил и экзешник и заставку, все было в system32.
Но при включенном интернете какята ерунда все равно ломится на комп. Нортон ее тут же мочит. Ждем лекарство.
[QUOTE=FilipMorris;269911]Но при включенном интернете какята ерунда все равно ломится на комп. Нортон ее тут же мочит.[/QUOTE]
Конкретизируйте ерунду, пожалуйста.
Примерно за час столько.
Утром вспомнил что забыл фаервол виндовый включить. Сбросил все его разрешения и включил, за 4 часа Нортон больше ни разу кипишь не поднимал. Но я чую что какая то тварь еще сидит на харде. Ничего скоро Нортон обновится и замочит ее.
Хм, надо как-то у файрвола спросить, что он сейчас блокирует...
Сделайте новые логи после того, как сами лечили. Мы Вам поможем.
Сегодня XP после того как скачала обновления сказала что сидит Win32/Cutwail gen!b. Удалить мол сама не может и просит поставить антивирус.
[QUOTE=FilipMorris;271498]Сегодня XP после того как скачала обновления сказала что сидит Win32/Cutwail gen!b. Удалить мол сама не может и просит поставить антивирус.[/QUOTE]Логи в студию, плиз.
C:\Windows\system32\Winctrl32.dll
C:\Windows\system32\Winctrl32.dl_
C:\Windows\system32\Winot57.sys
Убил Icesword'ом
HijackThis убил строку с сылкой на Winctrl32
и все стало ништяк. Это был спам бот.
Всем спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\winfl38.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm.10)[/LIST][/LIST]