Printable View
Доброго времени суток!
Сегодня не известная мне утилита XP Antispyware сказала мне что у меня завелось куча вредоносного ПО. Проверил Symantec'ом, результат нулевой, скачал утилиту AVP и в безопасном режиме она мне выдала что XP Antispyware это неизвестная угроза. Пытался выкосить утилитой AVZ, но похоже не до конца, потому как аплет Windows Security Center в панели управления так и висит...логи в комплекте, прошу помощи.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wini10544.exe','');
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windi83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati7yexx.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\ati7yexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windi83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winhm62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkq16.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkq73.sys');
DeleteFile('C:\WINDOWS\System32\rs32net.exe');
DeleteFile('C:\WINDOWS\system32\twext.exe');
DeleteFile('C:\WINDOWS\system32\wini10544.exe');
BC_ImportAll;
BC_DeleteSvc('ati7yexx');
BC_DeleteSvc('Winkq73');
BC_DeleteSvc('Winkq16');
BC_DeleteSvc('Winhm62');
BC_DeleteSvc('Windi83');
BC_DeleteSvc('WDICA');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=32374[/url]
Повторите логи.
Логи повторяю, карантин выслал.
Чисто, жалобы есть?
Ведет себя вроде нормально, но в панели управления аплет Windows Security Center остался и он явно не родной, как бы его оттуда искоренить...
А в целом норма, большое спасибо за помощь!
Проблема решена, еще раз спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wini10544.exe - [B]not-a-virus:FraudTool.Win32.XPSecurityCenter.az[/B] (DrWEB: Trojan.DownLoad.6098)[/LIST][/LIST]