Printable View
Установилась такая обоина на рабочем столе. К сожалению, скрин сделать не дагадался. там же было перечислено два вируса Win logon и еще какой-то remover? точно не запомнил. Предлагалось включить свой антивирус. Все на английском. синий экран выходил минут через 30-ть. После прогона антивирусами и Adaware картинка исчезла, но синий экран по-прежнему появляется.
На время выполнения скрипта, отключитесь от сети, отключите восстановление системы и антивирусный монитор.
Пофиксите с помощью hijackthis строчку: [code]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll[/code]
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
QuarantineFile('C:\WINDOWS\system32\pxc25pm.dll','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DelWinlogonNotifyByFileName('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Winef02.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winef02.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxo83.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winxo83.sys');
DeleteFile('C:\WINDOWS\system32\blphclk0j0et8a.scr');
BC_DeleteFile('C:\WINDOWS\system32\blphclk0j0et8a.scr');
DeleteService('Winxo83');
DeleteService('Winef02');
DeleteService('winmgmtRasAuto');
DeleteService('ProtectedStoragewscsvcNtmsSvc');
DeleteService('ProtectedStoragewscsvc');
DeleteService('helpsvcWmiApSrv');
BC_DeleteSvc('Winxo83');
BC_DeleteSvc('Winef02');
BC_DeleteSvc('winmgmtRasAuto');
BC_DeleteSvc('ProtectedStoragewscsvcNtmsSvc');
BC_DeleteSvc('ProtectedStoragewscsvc');
BC_DeleteSvc('helpsvcWmiApSrv');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(5);
executerepair(6);
RebootWindows(true);
end.[/code] После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=28391[/url] , как написано в прил.3 правил, и повторите логи, начиная с п. 10 правил.
все получилось, спасибо. а зипы не грузятся - превышен предел на форуме
Карантин к теме прикреплять не надо - загрузите его по ссылке. Если лог исследования (файл virusinfo_syscheck.zip ) к теме не прикрепить, выложите его на какой-нибудь файлообменник и дайте сюда ссылку.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.ayd[/B] (DrWEB: Trojan.DownLoad.3503)[/LIST][/LIST]