Printable View
Добрый день.
На инфицированной машине нет возможности загрузиться в защищенном режиме, постоянный ребут.
В обычном режиме ни CureIt ни AVZ запустить не удается,вернее они запускаются но через некоторое время "молча" закрываются. AVZ через несколько таких попыток перестал запускаться вовсе. Получилось лишь создать лог HiJackThis, его и прикладываю.
OS: WinXp pro rus VL
PS: Под рукой есть загрузочный диск с кнопиксом, если это как-то может помочь делу.
Попробуйте запустить этот файл и сделать логи: [url]http://rapidshare.com/files/116949749/pingpong.pif[/url]
Базы обновлять не нужно.
Выполнил, логи прикладываю
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\vnvpu.pif','');
QuarantineFile('G:\autorun.inf','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\qdime.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\qdime.sys');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\vnvpu.pif');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );
RebootWindows(true);
end.
[/CODE]
Пришлите карантин по правилам и повторите логи...
скрипт выполнил, логи высылаю, карантин отсутствует (папка пуста).
Несколько нюансов, диск G - это флешка, на которую я скидываю логи, а потом с другой машины отправляю на форум. На другой машине я все чужеродные файлы килял (авторан и то чего он запускает). Зараженную машину выключаю после записи логов на флешку, поскольку она не отмонтируется штатными средствами (видимо вновь созданный файл с вирусом). Возможно правильнее машину не выключать а дергать флешку без размонтирования и не удалять файлы с флешки для того чтобы они попали таки в карантин?
[QUOTE=Cerberius;295472] диск G - это флешка, на которую я скидываю логи, а потом с другой машины отправляю на форум. [/QUOTE]И вместе с логами - все зверье передаете. Дискетта есть?
[quote=Rene-gad;295495]И вместе с логами - все зверье передаете. Дискетта есть?[/quote]
Дисковода нет... заражен ноут.
По поводу зверья, Вы имеете ввиду перенос на машину с которой отправляю логи? Я работаю под линуксом, так что автораны и прочее мне не страшны. А вот удалив файл с флешки я, видимо, провацирую активный вирь на создание нового файла с другим именем и даже порой расширением. Поэтому и рассказал о ньюансах и спросил о том как лучше поступать в моем случае.
Лечите так:
[url]http://virusinfo.info/showthread.php?t=15927[/url]
Обратите внимание на то, что там написано в начале красным.
Также обратите внимание, что скачивать CureIt! и записывать на CD надо на здоровом компьютере.
Другой вариант лечения - с помощью DrWeb Live CD или Kaspersky Rescue CD.
Для восстановления работы безопасного режима можете использовать такой скрипт в AVZ :
[code]begin
ExecuteRepair(10);
RebootWindows(true);
end.[/code]
О результатах сообщите.
Пофиксил в AVZ загрузку в SafeMode, загрузился в безопасном режиме и почистил комп CureIt'ом. Логи после лечения повторяю.
Ps: зверя звали Win32.Sector.12
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\qdime.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(11 );
ExecuteRepair(17 );
RebootWindows(true);
end.[/CODE]
Повторите логи...
Выполнил, логи ниже.
В логах чисто. Судя по всему Вы успешно вылечили компьютер от файлового вируса.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".
Какие-то проблемы остались?
Большое спасибо всем, вроде бы все чисто.