Printable View
Здравствуйте. Помогите, пожалуйста, избавиться от последствий воздействия brastk.exe на систему. Сам файл и сопутствующие ему удалили вручную. Однако, после этого перестал нормально работать транспорт в банк-клиенте, невозможно что-либо передать через bluetooth, иногда возникают ошибки при работе с браузером. Заранее благодарю за помощь. Логи прилагаю.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
прилагаю файл карантина и новые логи
читаем приложение 3 правил ....
карантин выслали
логи см. выше
Beep.sys пришлите согласно приложения 2 правил ..
При попытке добавления файла Beep.sys в карантин, AVZ выдает ошибку прямого чтения файла, и в карантин ничего не записывается
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
В папке C:\WINDOWS\system32 какая-то скрытая папка wsnpoem, в ней два файла audio.dll и video.dll. Они там должны быть?
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Я не вижу этого файла ни в корне C:\, ни в C:\WINDOWS, ни в C:\WINDOWS\system32
audio.dll и video.dll - удаляйте .... выполните полную проверку cureit
новые логи
Ничего зловредного в логах нет.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/QUOTE]
Здравствуйте. Проверьте, пожалуйста, еще раз логи. Мне кажется, что компьютер ведет себя все еще подозрительно.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]
В логах чисто...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Dropper.Win32.Agent.abdh[/B] (DrWEB: Trojan.PWS.Panda.9)[/LIST][/LIST]