Printable View
Симптомы:
services.exe занимает в памяти ~990Мб из 2Гб реальных.
Дополнительные исследования:
При запуске в "Безопасном режиме" занимает ~1,5Мб.
При запуске в "Безопасном режиме с поддержкой сети" занимает ~990Мб. Отключение служб до уровня "Безопасного режима" ничего не дало.
В обычном режиме CureIT! находит и обезвреживает в памяти services.exe вирус "BackDoor.MaosBoot".
В безопасном режиме при полном сканировании он его нигде не находит.
У Вас сидит буткит.
Сделайте так, скачайте свежий CureIt! и в обычном режиме сделайте [B]полную проверку[/B]. Нужно не только обезвредить BackDoor.MaosBoot в памяти, но и удалить его из загрузочного сектора.
Потом сделайте новые логи +
скачайте [url=http://www.gmer.net/gmer.zip]Gmer[/url]. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
CureIT! в обычном режиме нашел вирус только в памяти services.exe.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINAMD\system32\b4fm.dll','');
DeleteFile('C:\WINAMD\system32\b4fm.dll');
DelCLSID('1C311AAA-D8B1-4A0A-BEE5-2387FEC583DA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
лог CureIt! приложите ...
Карантин выслал.
вам же написали [B]выполнить полную пропроверку[/B] .....
Предпоследняя проверка - полная. Просто я после неё запускал CureIt!
войдите в консоль восстановления, выполните команды FIXBOOT и FIXMBR
про консоль [url]http://support.microsoft.com/kb/314058/ru[/url]
повторите логи ...
Большое спасибо за помощь. Вроде все теперь нормально.
ничего плохого невидно
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]