Printable View
Доктор Веб стал каждый раз ругаться при загрузке винды на вирус.
Что самое интересное - в последнее время Spider Guard перестал активизироваться при загрузки винды.
Проверил при помощи последнего Cure IT. Нашел:
TCPSR.SYS - Trojan.Siggen.66 - Удалил
Перезагрузил. Spider Guard опять не активен. Вероятно tcpsr.sys опять в системе.
Проверил с помощью avz и hijackthis. Отчеты во вложении.
Помогите пожалуйста!
[B]Отключите восстановление системы![/B]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('E:\Program Files\Spb Wallet\SpbWalletToolbar.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\restore.sys','');
QuarantineFile('C:\WINDOWS\system32\gcomd32.dll','');
DeleteFile('C:\WINDOWS\system32\gcomd32.dll');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
BC_ImportALL;
BC_DeleteSvc('restore');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]F3 - REG:win.ini: run=
O2 - BHO: Rmn plugin - {EF99D588-3D5F-4194-828A-E03870A57A77} - gcomd32.dll (file missing)[/CODE]
Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Повторите логи.
Пофиксил, Карантин прислал, Логи прикрепил.
П.С. от tcpsr.sys не избавился пока
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('restore');
StopService('ati6kqxx');
QuarantineFile('C:\WINDOWS\system32\Drivers\ati6kqxx.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\ati6kqxx.sys');
BC_ImportALL;
BC_DeleteSvc('restore');
BC_DeleteSvc('ati6kqxx');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
tcpsr все еще на компе :(
Новые логи...
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:
[CODE]C:\WINDOWS\system32\Drivers\ati6kqxx.sys [/CODE]
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
DeleteService('ati6kqxx');
DeleteFile('C:\WINDOWS\system32\Drivers\ati6kqxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati6kqxx');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
Новые логи:
Восстановление отключите!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('restore');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('restore');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
Вроде польше антивирусы не ругаются. Я уже здоров?
Новые логи: