Маскировка драйвера и т.п.

Здраствуйте, уважаемые господа :?,

Поймал вирус или что-то в этом духе, никак не получается решить с ним вопрос. Сканировал его и Avast и Cureit в безопасном режиме, но так он и продолжает отправлять корреспонденцию неизвестно куда.
Я у вас уже не первый раз, в прошлый раз (около года назад) удалось решить проблему с помощью программы Cureit сразу, сейчас к сожалению вирус не исчез и продолжает действовать.

Очень надеюсь на вашу помощь, т.к. переставлять систему очень не хочется, да и свежая она у меня :)

P.S. Извиняюсь сначала открыл тему, а потом только стал закачивать.

[url]http://virusinfo.info/showthread.php?t=1235[/url]

P.S. Извиняюсь сначала открыл тему, а потом только стал закачивать.

все операции выполнять в [B]нормальном режиме [/B]
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('\systemroot\system32\drivers\aliserv.sys','');
DeleteFile('\systemroot\system32\drivers\aliserv.sys');
DeleteFile('C:\DOCUME~1\05A2~1\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Спасибо за внимание к моей проблеме, сделал скрипт как вами было описано.
Высылаю файл из карантина.
+ новый логи после исполнения скрипта.

Прочитайте "Как присылать запрошенные файлы"

[quote=Гриша;300454]Прочитайте "Как присылать запрошенные файлы"[/quote]
Извиняюсь, действительно невнимательно прочитал правила касаемо посылки карантина.

вы издеваетесь ? почему логи в safe mode ?

[quote=V_Bond;300590]вы издеваетесь ? почему логи в safe mode ?[/quote]
Нет конечно не издеваюсь. Повторные логи делал в безопасном режиме, сначала без сетевого подключения, потом с сетевым подключением. Как указано в инструкции. Восстановление системы отключено. Ваш скрипт, естественно проводил в нормальном режиме, как вами и было указано. После чего перезагрузился, и следовал по инструкции.
Или я просто чего-то не понимаю. Буду разбираться что вы имели в виду.

если сейчас же не перечитаете правила и не сделаете логи по правилам - закрою тему ....

Переделал всё в нормальном режиме.

Ничего зловредного в логах нет.

Всем большое спасибо, рад что избавился от этой заразы, наконец-то.

Жаль, конечно, что штатными средствами без помощи специалиста, многие вирусы не излечить, несмотря на наличие работающего антивируса, и осторожное поведение в сети.
Большинство простых пользователей (а это где-то 80% всех пользователей ПК) так и будут сидеть с этими вирусами, накапливая их, и распостраняя дальше.
Надо что-то делать с этим в глобальном масштабе, возможно, новые програмнные средства, или какие-то ограничения в сети, но не на уровне пользователей, а выше.
Ещё раз спасибо :).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]