Printable View
Доброго дня и ночи!
Где-то подцепил заразу, указанную в сабже.
Проверка утилитой CureIT! показала наличие:
Trojan.Fakealert.1208
Trojan.Fakealert.1317
BackDoor.Bulknet.238
Trojan.MulDrop.10029
После выполнения 12 пунктов из "Правил...", перезагрузок и ругнувшегося NODа вроде бы значек исчез.
Прошу Вас посмотреть логи - может что-то еще осталось.
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winve65');
DeleteService('Winud21');
DeleteService('Winpx65');
DeleteService('W32Timewscsvc');
DeleteService('TlntSvrCryptSvc');
DeleteService('SysmonLogSpooler');
DeleteService('Schedule Core LC');
DeleteService('AudioSrvWmdmPmSN');
DeleteService('aawserviceEvtEng');
QuarantineFile('srv.exe','');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpx65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winud21.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winve65.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winve65');
BC_DeleteSvc('Winud21');
BC_DeleteSvc('Winpx65');
BC_DeleteSvc('W32Timewscsvc');
BC_DeleteSvc('TlntSvrCryptSvc');
BC_DeleteSvc('SysmonLogSpooler');
BC_DeleteSvc('Schedule Core LC');
BC_DeleteSvc('AudioSrvWmdmPmSN');
BC_DeleteSvc('aawserviceEvtEng');
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=30088[/URL]
3. Повторите логи.
Скрипт выполнил, карантин отправил. Вот повторные логи:
выполните скрипт ...
[code]
begin
DeleteFile('C:\WINDOWS\system32\xhidcpl.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
какие-то проблемы остались ?
Скрипт выполнил, проблем не наблюдаю.
Большое спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]