Printable View
Вчера откуда-то схватил вирусы...они сразу начали грузить файли из инета...включать странные сервисы...я постарался сразу побороть их анитспаями и ДР.Вебом. вроде справился. выключил компьютер и пошёл спать. С утра при включения компа, когда уже должно появиться окошко приветствия комп просто перезагружается...хз что делать.
Логи прилагаются. жду помощи.
PS:все логи сделаны в Безопасном режиме. т.к. в обычном загрузиться не могу.
можно чуточку побыстрее? я конечно вижу что я не один...но почему-то мая тема созданная раньше других вапще не просматривается...а темы тех, кто позже создал уже просмотрены и им выложены скрипты лечения...как-то несправедливо...
[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]
ппц...уже целый час ничего нету...раньше так долго мне ждать не приходилось...
У вас горит?
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINX\system32\winhelp.exe','');
DeleteService('ati1ydxx');
QuarantineFile('C:\WINX\system32\Drivers\ati1ydxx.sys','');
QuarantineFile('c:\program files\windows media player\ctfmon.exe','');
TerminateProcessByName('c:\program files\windows media player\ctfmon.exe');
DeleteFile('c:\program files\windows media player\ctfmon.exe');
DeleteFile('C:\WINX\system32\Drivers\ati1ydxx.sys');
DeleteFile('C:\WINX\system32\winhelp.exe');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ati1ydxx');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Карантин прислал. Вот новые логи.
В краантин не попал файл winhelp.exe
его я удалил раньше.
Проблема с перезагрузой копмьютера пока не решена. поэтому логи опять же из Безопасного режима.
Скачать icesword. Запустить, найти
C:\WINX\system32\Drivers\ati1ydxx.sys, нажать force delete. Согласиться с перезагрузкой.
Выполнить скрипт из мсж Гриши.
Сделать новые логи.
Программу IceSword не запускается...пишет ошибку.
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
что делать? попробывать вручную снести?
[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]
если можно, то побыстрее...а то уже 3 часа сижу в безопасном режиме...никогда столько не сидел...
[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]
ну что есть идеи?.....
Идеи, как всегда есть.
Загрузка с LiveCD, или просто Linix и удаление данного файла.
[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]
Я, извиняюсь, был не прав. icesword не сработает в защищ. режиме.
Сумел-таки загрузиться в ДОСе. и удалить этот файл.
Виндоус загрузился в нормальном режиме. Выполнил скрипт написанный выше. Вот новые логи.
Осталось только вот это:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('Ati2evxx.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.[/CODE]
после скрипта сделать новые логи.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\windows media player\\ctfmon.exe - [B]Backdoor.Win32.Delf.nlu[/B] (DrWEB: Trojan.DownLoad.25671)[/LIST][/LIST]