Printable View
Здравствуйте, есть проблема:
при загрузке avast находит вирусы
Win32:Cutwail-E и Win32:Trojan-gen
и предлагает их удалить. А потом начинается несанкционированная рассылка почты.
Пробовал Curelt Dr Web находит удаляет, но какой-то другой.
Пробовал AVZ чисто.
Может кто сталкивался подскажит
мне AVZ сказал, что не совсем чисто :)
Отключите
- ПК от интернета/локалки
- Антивирус
- Выполните скрипт @ avz:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\nwiz.exe','');
QuarantineFile('C:\WINDOWS\system32\SSNOSI~1.SCR','');
QuarantineFile('C:\Program Files\Hard Drive Inspector\HDInspector.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati2chxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati8tyxx.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Partizan.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\WibuKey.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\rspndr.sys','');
QuarantineFile('C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\HFSYS.SYS','');
QuarantineFile('c:\windows\system32\wuauserv.dll','');
QuarantineFile('C:\Program Files\Skype\Toolbars\Shared\SPhoneParser.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\xpcom.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\xul.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\components\brwsrcmp.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\components\browserdirprovider.dll','');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8tyxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2chxx.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati8tyxx');
BC_DeleteSvc('ati2chxx');
BC_Activate;
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.
[/code]
-Закачайте карантин по ссылке Прислать запрошенный карантин [url]http://virusinfo.info/upload_virus.php?tid=32322[/url] (Приложение 3 правил).
- Программу Hide Folders XP удалите из-за неё можно не увидеть остальных зверей.
После удаления повторите логи.
Спасибо, скрипт сделал, вроде рассылка прекратилась.
Только почему-то не закачивается virus.zip
Чисто, жалобы есть?
нет, проблем больше нет, большое спасибо, удачи