Printable View
Заблокирован диспетчер задач, редактор реестра.
Загрузиться в безопасном режиме не возможно, система начинает грузить драйвера и в определенный момент просто перезагружается(проверку Dr. Web CureIt! не смог провести).
Логи во вложении.
Очень сильно подозреваю флешку, как ее можно полечить?(на ней много нужной информации).
Помогите, пожалуйста.
Спасибо!
Сори, забыл логи приложить.
Да, и после авторизации появляется сообщение:
Windows не удалось найти "'C:DOCUME~1\user\LOCALS~1\Temp\winussr.exe'". Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\zom_a.ZOM\LOCALS~1\Temp\winussr.exe','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\tfokhn.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\khljsn.sys','');
QuarantineFile('C:\WINDOWS\system32\wmdrtc32.dll','');
QuarantineFile('c:\docume~1\zom_a.zom\locals~1\temp\maav.exe','');
TerminateProcessByName('c:\docume~1\zom_a.zom\locals~1\temp\maav.exe');
DeleteFile('c:\docume~1\zom_a.zom\locals~1\temp\maav.exe');
DeleteFile('C:\WINDOWS\system32\wmdrtc32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\khljsn.sys');
DeleteFile('C:\WINDOWS\system32\drivers\tfokhn.sys');
DeleteFile('C:\DOCUME~1\zom_a.ZOM\LOCALS~1\Temp\winussr.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(10 );
ExecuteRepair(11 );
ExecuteRepair(17 );
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам, выполните [url]http://virusinfo.info/showthread.php?t=15927[/url] у вас файловый вирус, после проверки CureIT скачайте заного AVZ и повторите логи...
Выполнил скрипт, перезагрузился в безопасном режиме,
на чистой машине скачал Cure IT и AVZ, записал на CD.
Запустил в безопасном режиме полную проверку(в общем счете около 3 часов, восстановление системы отключено).
Было вылечено 400 файлов(Win32.Sector.28682, Win32.Sector.12, Adware.Mycentia.3)
После проверки загрузил ОС(обычная загрузка) и выполнил полную проверку еще раз. Ничего не найдено.
Запустил AVZ, обновил базы, выполнил стандартные скрипты, карантин пустой.
Сделал лог HiJackThis.
Логи прикладываю.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('NdisFileServices32');
QuarantineFile('C:\WINDOWS\system32\drivers\tfokhn.sys','');
TerminateProcessByName('c:\docume~1\zom_a.zom\locals~1\temp\wineuje.exe');
QuarantineFile('c:\docume~1\zom_a.zom\locals~1\temp\wineuje.exe','');
DeleteFile('c:\docume~1\zom_a.zom\locals~1\temp\wineuje.exe');
DeleteFile('C:\WINDOWS\system32\drivers\tfokhn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
карантин загрузил, повторяю логи.
Прим. HiJackThis начал выдавать ошибку при запуске, скачал заново.
лечимся заново от файлового вируса потом новые логи ...
Сделано.
Прилагаю логи.
Чисто...
да, симптомов никаких ненаблюдается.
Спасибо за помощь!!:)
А, подскажите, пожалуйста, как теперь можно проверить флешку, потому как подозреваю ее в первичном заражении и в повторном.
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
да и еще я сюда смартфон подкючал, он на UIQ3.
Все говорят что для этой ОС нету вирусов, но мне почему-то не верится.
И не может ли зловред спрятаться в недрах памяти смарта(даже не причиняя ему вреда), а вылезти при подключении к PC?
Кросс-платформенных вирусов, которые работают и на ПК и на мобильнике нет, но сменную память заражать могут...
Сейчас никаких симптомов заражения нет.
Только при загрузке появляется сообщение с предложением отправить отчет в Microsoft. В сообщении говорится: igfxTray Module - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.
пофиксите ...
[code]
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
[/code]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\zom_a.zom\\locals~1\\temp\\wineuje.exe - [B]Trojan-Downloader.Win32.Agent.aivu[/B] (DrWEB: Trojan.DownLoad.6521)[/LIST][/LIST]