Printable View
Помогите, не могу справиться с троянами, бэкдорами и прочей нечистью. Лицензионный Dr.Web не помогает, - после перезагрузки все равно что-то появляется, причем, часто, все разное. Такое впечатление, что открыта какая-то дверь и всякая гадость туда ломиться. Логи прилагаю.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление
- Корзину (Свойства/Файлы удалять немедленно...)
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv63.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winek28.sys','');
QuarantineFile('C:\WINDOWS\system32\CDC3D2C7.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1645522239-854245398-725345543-1003\Dc9\Uninstall.exe','');
QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
DeleteService('TapiSrvEventlogSysmonLog');
DeleteService('TapiSrvEventlog');
DeleteService('SharedAccessWmiApSrv');
DeleteService('RemoteAccessRpcLocator');
DeleteService('PolicyAgentSwPrv');
DeleteService('CDC3D2C7');
DeleteService('helpsvcsfrem01');
DeleteService('EventSystemWmi');
DeleteService('CiSvcRasMan');
DeleteService('Winpv63');
DeleteService('Winek28');
DelBHO('{E7FD3540-AB30-40f1-91E7-101F733C1FD5}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
DeleteFile('C:\WINDOWS\system32\winivstr.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1645522239-854245398-725345543-1003\Dc9\Uninstall.exe');
DeleteFile('C:\WINDOWS\system32\CDC3D2C7.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpv63.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('TapiSrvEventlogSysmonLog');
BC_DeleteSvc('TapiSrvEventlog');
BC_DeleteSvc('SharedAccessWmiApSrv');
BC_DeleteSvc('RemoteAccessRpcLocator');
BC_DeleteSvc('PolicyAgentSwPrv');
BC_DeleteSvc('CDC3D2C7');
BC_DeleteSvc('helpsvcsfrem01');
BC_DeleteSvc('EventSystemWmi');
BC_DeleteSvc('CiSvcRasMan');
BC_DeleteSvc('Winpv63');
BC_DeleteSvc('Winek28');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Вроде все - Ок! Огромное Вам спасибо, буду обращаться и впредь и друзьям посоветую.
ничего подозрительного в логах
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]