Printable View
Добрый день. Такая проблема. У моей подруги компьютер, когда вставлешь флешку, сбрасвает на нее файл autorun.inf и скрытую папку RECYCLER. Подобное было как-то и с моим компьютером (правда там вместо скрытой папки был файл setup.exe). Вы меня здорово тогда выручили. Огромная просьба проверить ее файлы логов.
Скачайте [url=http://ifolder.ru/6210513]IceSword[/url].
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл C:\WINDOWS\system32\Drivers\Qxe06.sys.
Нажмите по нему правой кнопкой мыши и выберите force delete.
На запрос потверждения ответьте "да".
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DeleteService('Qxe06');
QuarantineFile('C:\WINDOWS\system32\Drivers\Qxe06.sys','');
QuarantineFile('c:\progra~1\invisi~1\invtray.exe','');
QuarantineFile('C:\Documents and Settings\a\so7.exe','');
DeleteFile('C:\WINDOWS\system32\Drivers\Qxe06.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=32368[/url]
Повторите логи.
Высылаю новые файлы логов
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('Qxe06');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Qxe06.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.
Высылаю новые логи.
Чисто...
Большое спасибо. :>
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\a\\so7.exe - [B]Trojan-Proxy.Win32.Agent.bau[/B] (DrWEB: Trojan.Packed.162)[*] c:\\recycler\\s-1-5-21-1482476501-1644491937-682003330-1013\\ise32.exe - [B]Backdoor.Win32.Agent.ima[/B] (DrWEB: Win32.HLLW.Autoruner.2339)[/LIST][/LIST]