Printable View
Добрый вечер!
Недавно скачал игрушку, перед этим предусмотрительно поставил Nod32, действительно оказались вирусы, но он их как-то толи коряво, толи недолечил. Пропала сеть совсем. Сделал восстановление системы, сеть появилась, но ненадолго. Полечил CureIt - тоже несколько вирусов удалил. Сделал логи в AVZ и Hjack. Сетка работает через пень колоду и шаманство с исправлением подключения. Квип коннектится нормально, торренты не работают, браузер через раз.
Вот такая фигня, помогите, пожалуйста.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
QuarantineFile('C:\Windows\engo.exe','');
QuarantineFile('rdpclip','');
QuarantineFile('C:\Windows\system32\sdclt.exe','');
QuarantineFile('C:\Windows\rwlfsdmk.dll','');
DeleteFile('C:\Windows\rwlfsdmk.dll');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 2 Правил) используя эту ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=30992[/url]
Перезагрузите компьютер.
[b]Обновите базы AVZ[/b].
Сделайте новые логи и приложите их к этой теме.
Карантин отправил.
В него после выполнения скрипта попал только engo.exe, так как к остальным ошибка чтения.
rwlfsdmk.dll удаляться отказался, avz сказал, что нужна перезагрузка, впрочем после перезагрузки dll-ка осталась на месте.
AVZ обновил, логи записал.
Интернет сегодня работает нормально, но хотелось бы удостовериться, что все в порядке.
rwlfsdmk.dll- запакуйте в zip с паролем virus и пришлите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=30992[/url]
C:\Windows\engo.exe -свежий, назвали Trojan.Win32.Vapsup.lwo
avz запускать правой кнопкой от имени администратора!!!
Выполните скрипт avz
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\engo.exe');
DeleteFile('C:\Windows\rwlfsdmk.dll');
BC_ImportDeletedList;
ExecuteSysClean;
executerepair(6);
executerepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
[u]Затем:[/u]
Логи переделать как положено, восстановление системы отключить, все возможныe проги отключить, браузер запустить, утилиты avz & hijackthis запускать правой кнопкой, от имени администратора.
ваши бесполезные "Логи" удалил.
Новый вирус? Прикольно )
Немного запутался - после первой диагностики avz и перезагрузки опять надо выгружать все программы и запускать браузер? Единственное отличие во включенном интернете? Сейчас сделал так, но если читать правила, то создается впечатление, что после перезагрузки ничего такого делать не надо.
rwlfsdmk.dll исчезла, включал отображение защищенных файлов, все равно нет, видимо все-таки удалилась.
И еще, почему-то работает вистовский контроль учетный записей, хотя в панели управления он отключен.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить
[/URL]
[CODE]O2 - BHO: WRL Advisor - {B374AEEE-5CB5-4735-8E54-1E6BC34C0AFA} - C:\Windows\dfmlxbpkmkn.dll
[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\dfmlxbpkmkn.dll','');
DelBHO('{B374AEEE-5CB5-4735-8E54-1E6BC34C0AFA}');
DeleteFile('C:\Windows\dfmlxbpkmkn.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин и повторите логи...
Готово.
авз - запускать от имени администратора (правой кнопкой)
повторите логи
Логи постом выше так и были сделаны (просмотров: 0 :scratch_one-s_head:)
Раз нужны еще, то вот.
Ничего подозрительного.
Проблема решилась?
Похоже, что все нормально.
Большое спасибо всем, кто помогал.
[QUOTE=WhitePigeon;289913]Похоже, что все нормально.
Большое спасибо всем, кто помогал.[/QUOTE]Поставьте Сервис Пак 1, возможно потребуется повторная активация.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\engo.exe - [B]Trojan.Win32.Vapsup.lwo[/B] (DrWEB: Trojan.Popuper.14003)[/LIST][/LIST]