Printable View
Здравствуйте! Снова прошу помощи, кажется завелись трояны...
Сначала Аваст обнаружил какой-то Agent-QNI, но ничего с ним сделать не мог. Попробовал откатить систему на день раньше, но не очень понятно откатилась ли... Хотя Аваст сейчас не ругается... Спасибо. Прикрепляю файлы.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\~.exe','');
DeleteFile('C:\WINDOWS\system32\~.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам, выполните полную проверку CureIT и повторите логи...
Спасибо, скрипт сейчас сделаю.
Только с CureIt сейчас что-то не ладно... не качается он с ftp DrWeb...
Отправляю новые логи. Каранин сейчас загружу.
Карантин загрузил.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 23 минуты[/I][/B][/color][/size]
Вот еще, кажется, win32:lighty-b обнаружился...
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
И Win32:Trojan-gen {Other}....
В логах чисто...
Странно... а кто же тогда такие win32:lighty-b и Win32:Trojan-gen {Other}....
И почему-то у коллеги сайт DrWeb загружается, а у меня нив какую!..
Где он их находит? В каких файлах?
Мне сейчас CureIt переслали.. Сейчас просканирую всё в безопасном режиме и отчитаюсь!
Аваст понаходил их в sistem32, c\windows...
[size="1"][color="#666686"][B][I]Добавлено через 4 часа 51 минуту[/I][/B][/color][/size]
Прошел всё CureIt... он нашел еще
TDSSofxh.dll C:\WINDOWS\system32 BackDoor.Tdss.20 Удален.
TDSSnrsr.dll C:\WINDOWS\system32 BackDoor.Tdss.22 Удален.
TDSSriqp.dll C:\WINDOWS\system32 BackDoor.Tdss.21 Удален.
TDSScfum.dll C:\WINDOWS\system32 BackDoor.Tdss.19 Удален.
TDSSrhym.dll C:\WINDOWS\system32 Trojan.Packed.673 Удален.
А вот эти win32:lighty-b и Win32:Trojan-gen Аваст перетащил в хранилище...
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Вот и сайт DrWeb теперь нормально грузится...
Такое впечатление, что что-то еще есть...
Компьютер загружается через раз и не дает возможности создать точку восстановления системы после включения восстановления системы... Не понятно...
В логах чисто...
Интересно, почему же мне не дает создать контрольную точку восстановления системы... ? Все время выдает сообщение "Перегрузите компьютер и попробуйте снова..."...