Printable View
Добрый день. Похожая ситуация уже сегодня была описана.
У меня установлен лицензионный Касперский (KAV), но он не отловил вирус. Не зайти на сайты антивирусов, не скачать утилиты для диагностики и лечения, постоянно грузится Antivirus2009, с клавиатуры вводятся символы через один. Хорошо, что ваш сайт доступен.
Направляю логи и прошу помощи.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{700259D7-1666-479a-93B1-3250410481E8}');
DelBHO('{58ECB495-38F0-49cb-A538-10282ABF65E7}');
DelBHO('{F06D756B-459E-4278-8777-0943B5CCD11B}');
DelBHO('{B6A8D82A-FC35-43AB-835E-4974B141FBF0}');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\DOCUME~1\Home\LOCALS~1\Temp\3913574.exe','');
QuarantineFile('dwshd.sys','');
QuarantineFile('C:\WINDOWS\system32\yayxxUkK.dll','');
QuarantineFile('C:\WINDOWS\system32\wvUkJaxW.dll','');
QuarantineFile('C:\WINDOWS\system32\flimvqne.dll','');
DeleteFile('C:\WINDOWS\system32\flimvqne.dll');
DeleteFile('C:\WINDOWS\system32\wvUkJaxW.dll');
DeleteFile('C:\WINDOWS\system32\yayxxUkK.dll');
DeleteFile('C:\WINDOWS\system32\DRIVERS\dwshd.sys');
DeleteFile('C:\DOCUME~1\Home\LOCALS~1\Temp\3913574.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('wvUkJaxW.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Логи. Карантин отправила по кнопке.
[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:
[CODE]C:\WINDOWS\system32\DRIVERS\TDSSmxst.sys[/CODE]
правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B6A8D82A-FC35-43AB-835E-4974B141FBF0}');
DelBHO('{AF822048-009A-491C-A8DC-C97031473A78}');
DeleteFile('C:\WINDOWS\system32\wvcseplq.dll');
DeleteFile('\systemroot\system32\drivers\TDSSmxst.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи...
все сделала. Логи повторяю.
Ничего зловредного в логах нет.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[quote]
O20 - Winlogon Notify: wvUkJaxW - C:\WINDOWS\
[/quote]
Пофиксила.
А теперь можно считать, что мы все вылечили?
Можно...
Увы, нет. Запустила проверку Касперского, он ншел и удалил 3 трояна в файлах
C:\Windows\System32\xxywVmLb.dll, byXOeCcq.dll, byXNhifC.dll
Еще запустила Dr.Web - он нашел и удалил TDSSoitt.dll (тоже в System32 ).
Боюсь, что следы еще остались.
Что посоветуете сделать?
[quote=Medyanka;307170]Что посоветуете сделать?[/quote]
Сделайте новые логи по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам.[/URL]
Вот новые логи.
Может быть, комп не вылечить из-за того, что из-за Касперского комп постоянно у меня идет на перезагрузку (сбой в системе, синий экран, если выключить автоперезагрузку). На форуме Касперского мне не помогли, а в техподдержку я не успела обратиться.
В логах чисто, в чем проблема? ( кроме перезагрузок)
проблема в том, что после вчерашнего лечения у меня опять нашлись вирусы на компе (9 сообщение)
Если они были удалены, то значит больше ничего не осталось...
Проверяла свой комп, никаких вирусов не находит.
Спасибо большое за помощь!!