Printable View
Здравствуйте, уважаемые спецы!
После долгой и муторной борьбы с поганым зловредом Win32.sector.12 и его модификацией sector.5(избавлялся от них по инструкции с помощью CureIt) терзают меня смутные сомнения, что какая-то нечисть все же осталась на машине. Не могли бы вы,проанализировав прикрепленные мною логи, подтвердить или развеять мои опасения.
Заранее большое спасибо.
[ATTACH]94686[/ATTACH]
[ATTACH]94687[/ATTACH]
[ATTACH]94688[/ATTACH]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\hrlpkn.sys');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('abp470n5');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 диагностики...
Выполнил.
[ATTACH]94770[/ATTACH]
какие проблемы еще наблюдаются?
Большое спасибо за помощь. Глюков в работе компа вроде бы не наблюдается, но в результате лечения, или какого-то сбоя в логической структуре диска(во всяком случае до этого было все нормально), пропала папка с дистрибутивами программ, а все ее содержимое переместилось в папку FOUND001 в корне диска в виде отдельных фрагментов файлов с расширениями CHK. При сканировании этой папки CureIt он нормально видел названия файлов и даже излечивал зараженные EXEшники.
Можно ли как-то востановить эти данные? уж больно жалко эти несколько гигов накопленного. Может проги какие-то для этого существуют?
Система уже всё восстановила, что могла. Имена не получилось починить. Переименуйте папку и её содержимое.
Переименовать во что? В этой папке тупо файлы с абракадаброй латинских символов и порядковых номеров в место имен,размером 64, 128 КВ и тд. Просто замена расширения на ЕХЕ ни к чему не приводит.
Вот если бы в кучу собрать фрагменты , принадблежащие одному файлу...
Боюсь придется сказать досвидания своим данным.
Лана, в будущем буду чаще архивировать на CD.
По идее, там файлы целиком, только размеры округлены. Это система восстановила так называемые потерянные кластеры - области диска, помеченные как занятые, но не обозначенные в каталогах.