Printable View
Здравствуйте!
Симптомы заболевания: тормоза в системе, периодическая самопроизвольная перезагрузка компьютера, рассылка спама через 25 порт. Антивирус все файлы вируса удалить не может, пишет запрещен доступ.
После выполнения 1-го скрипта по правилам после перезагрузки не появляется рабочий стол, то есть на весь экран отображаются обои и ничего больше.
С уважением,
Dafr.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{2E92D950-1002-460A-BAF8-7CCC24299488}');
QuarantineFile('C:\WINDOWS\system32\comui.dll','');
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteService('arquhjdc');
DeleteService('WZCSVCSamSs');
DeleteService('WebClientCryptSvc');
DeleteService('seclogonSwPrv');
DeleteService('HTTPFilterCryptSvcTlntSvr');
DeleteService('FirebirdGuardianDefaultInstancePlugPlay');
DeleteService('Dhcpmnmsrvc');
DeleteService('CryptSvcVSS');
DeleteService('CryptSvcTlntSvr');
DeleteService('AudioSrvSamSs');
DeleteService('AlerterSysmonLog');
QuarantineFile('srv.exe','');
QuarantineFile('Ysn39.sys','');
QuarantineFile('hcwwso.sys','');
DeleteFile('hcwwso.sys');
DeleteFile('Ysn39.sys');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS\system32\drivers\arquhjdc.sys');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\oembios.exe');
DeleteFile('msansspc.dll');
DeleteFile('C:\WINDOWS\system32\comui.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пофиксите
[code]
O20 - AppInit_DLLs: ,
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Карантин отправил, скрипт сделал, пофиксил,логи прилагаются.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
DeleteFile(' C:\RECYCLER\S-1-5-21-1547161642-287218729-682003330-1003\Dc1.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Скрипт выполнен, карантин отослан, логи прилагаю...
ничего плохого ...
Очень благодарен за помощь....большое человеческое спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\oembios.exe - [B]Trojan-Spy.Win32.Zbot.ekg[/B] (DrWEB: Trojan.Proxy.3854)[/LIST][/LIST]