Каждый раз после загрузки Каспер находит троян и убивает. Иногда по нескольку раз в день. Перезагружаю - он опять появляется. ВОт сообщение AVP 6.0:
"Заражен: троянская программа Backdoor.Win32.TDSS.bkw D:\WINDOWS\System32\DRIVERS\TDSSmqxt.sys 59 КБ"
Логи сделал. Но не отключал программу Webmoney(оно видимо висит в автозагрузке). Остальное сделал как в инструкции.
Спасибо!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SetAVZPMStatus(true);
RebootWindows (true);
end.[/CODE]
Сделайте новые логи AVZ...
[quote=Гриша;316107]Сделайте новые логи AVZ...[/quote]
Сделано. Плиз, предыдущим скриптом мы активирировали AVZ?(Что-то вроде Установить статус монитора активным?) Че-то не понял.
А тот вирус по ходу опять красным отмечен в логах. Но сейчас уже Касперский не ругнулся.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\TDSSmqxt.sys','');
DeleteFile('\systemroot\system32\drivers\TDSSmqxt.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=34760[/url]
Повторите логи
[quote=svetlana.ponomar;316137]Повторите логи[/quote]
Сделано. Файл из карантина отослал. Хотя при повторном заупске AVZ она еще кинула какой-то файл в карантин.
Кладу логи:
Ничего зловредного в логах нет.
Получается, удалили вирус? :)
Спасибо. Вначале он был. Потом не обнаруживался каспером, но обнаруживался в логах. Теперь умер. Ну что-ж, я рад :)
Спасибо!
Привет Узбекистону)
[size="1"][color="#666686"][B][I]Добавлено через 41 минуту[/I][/B][/color][/size]
Хм-м-м...
А это что значит?!:(
[QUOTE]
Заражен: троянская программа Backdoor.Win32.TDSS.blh D:\WINDOWS\SYSTEM32\TDSSoeqh.dll 35 КБ
Заражен: троянская программа Backdoor.Win32.TDSS.asz D:\WINDOWS\SYSTEM32\TDSSnrse.dll 29 КБ
Заражен: троянская программа Backdoor.Win32.TDSS.atb D:\WINDOWS\SYSTEM32\TDSSlbqp.dll 30.5 КБ
[/QUOTE]
Выполните скрипт Гриши и логи AVZ приложите.
Это его dll-ки, когда драйвер удален они не опасны, если антивирус их удалил, то все нормально...
[quote=yeshlek3;316210]
Хм-м-м...
А это что значит?!:([/quote]
В логах этого не было. Касперский их удалил или нет?
Удалил. Но он и до этого удалял троянчики. Причем постоянно, каждый день. Я потому и попросил помощи. Неприятно, когда каспер в день по 2-3 раза пищит и важно сообщает, что он нашел троянчег(((
Сейчас выполню скрипт Гриши и еще раз залью логи. Спасибо!
Не нужно ничего выполнять, в логах чисто...
[quote=Гриша;316239]Не нужно ничего выполнять, в логах чисто...[/quote]
Уже сделал. Гриш. А то, что Касперский все еще удаляет трояны - это нормально? Т.е. смысл сообщения был таков:
[B]Помогите: Каждый раз после загрузки Каспер находит троян и убивает [/B]
Оно по ходу продолжается.
Если и это не поможет, придется систему переставить. :(
Я не требую помочь мне, тем более прочитав файлы помощи. Но все-таки, хотелось бы малой кровью обойтись :)
В любом случае, спасибо, ребята, что пытались помочь!
Сейчас еще раз перезагружу. И проверю. Может мои глюки(
В логах чисто...
[quote=Гриша;316255]В логах чисто...[/quote]Спасибо. Пока все ок.
Пока чисто. Сегодня вырубаюсь. Завтра видно будет.
А я смотрю, выражение "В логах чисто" любимое у некоторых :):):)
Не в обиду, Гриша. :)
Комп постепенно тормозить начинает, чем дольше работает, тем больше тормозит... :(
Наверное, придется систему переставить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]