Printable View
Проблема в следующем.
При запуске системы загружается файл file.bat - антивирус его обнаруживает как вирус и удалаяет, но этот файл при повторной перезугрузке восстанавливается.
В папке windows/ появляется каждый раз еще один файл adobe.bat, который в свою очередь запускает процесс service.exe, который полностью забирает все системные ресурсы в свое пользование на 99% грузит процессор.
Во вложении логи.
Помогите чем сможете!
Заранее спасибо.
восст. системы отключить!!!
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\Internetbank.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('D:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('d:\windows\services.exe','');
TerminateProcessByName('d:\windows\services.exe');
DeleteFile('d:\windows\services.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить карантин.
Сделать новые логи.
Логи
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\WINDOWS\system32\msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
Логи
Чисто...
Спасибо всем большое!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\services.exe - [B]Email-Worm.Win32.Joleee.aw[/B] (DrWEB: BackDoor.Bulknet.271)[*] d:\\windows\\system32\\msansspc.dll - [B]Trojan-Spy.Win32.Agent.eop[/B] (DrWEB: Trojan.DownLoad.6041)[/LIST][/LIST]