Добрый день,
Несколько дней назад посетив какой то сайт подхватил эксплойт
Антивирь постоянно ловит и убивает разных вирусов, которые
подгружаются при соединении с интернетом.
На рабочем столе надпись Warning! Spyware detected on your computer!
Необходимые файлы прилагаю. Спасибо за Ваш форум!
Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\Winva83.sys
C:\WINDOWS\System32\Drivers\Winsw71.sys
C:\WINDOWS\System32\Drivers\Winqu82.sys
C:\WINDOWS\System32\Drivers\Winbf03.sys
C:\WINDOWS\System32\Drivers\Winad58.sys
C:\WINDOWS\system32\WinCtrl32.dll
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\system32\WinCtrl32.bak
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('AlerterCiSvc');
DeleteService('EventSystemCiSvc');
DeleteService('DVD-RAM_Servicewuauserv');
DeleteService('DnscacheSpooler');
DeleteService('avast!RemoteAccess');
DeleteService('PolicyAgentDnscache');
DeleteService('WebClientseclogon');
DeleteService('W32TimeNetDDE');
DeleteService('Winva83');
DeleteService('Winsw71');
DeleteService('Winqu82');
DeleteService('Winbf03');
DeleteService('Winad58');
DeleteService('RpcLocatorDVD-RAM_Servicewuauserv');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winad58.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winbf03.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqu82.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winsw71.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winva83.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winva83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsw71.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqu82.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbf03.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winad58.sys');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.bak');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('AlerterCiSvc');
BC_DeleteSvc('EventSystemCiSvc');
BC_DeleteSvc('DVD-RAM_Servicewuauserv');
BC_DeleteSvc('DnscacheSpooler');
BC_DeleteSvc('avast!RemoteAccess');
BC_DeleteSvc('PolicyAgentDnscache');
BC_DeleteSvc('WebClientseclogon');
BC_DeleteSvc('W32TimeNetDDE');
BC_DeleteSvc('Winva83');
BC_DeleteSvc('Winsw71');
BC_DeleteSvc('Winqu82');
BC_DeleteSvc('Winbf03');
BC_DeleteSvc('Winad58');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Спасибо огромное, постарался все сделать правильно )
Карантин отправил, логи прикрепляю
[QUOTE=Dmm;269573]постарался все сделать правильно )
[/QUOTE]Получилось хорошо :)
В логах ничего плохого. Замечаете какие-нибудь проблемы?
Ад-Аваре можете со спокойной совестью удалить.
Лучше почитайте и выполняйте: [url]http://security-advisory.virusinfo.info/[/url]
Спасибо! Очень понятно все написано в приложениях ))
Да вроде все отлично - только сообщение на рабочем столе
Warning .... так и осталось - как его убрать?
- Выполните скрипт
[CODE]begin
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]
Теперь все отлично! еще раз огромное человеческое спасибо!
Адаваре удалил, книгу прочту ) Здоровья и удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\\касперский\\ice\\malware - [B]Trojan-Downloader.Win32.Mutant.axq[/B] (DrWEB: Trojan.DownLoad.3503)[/LIST][/LIST]