Printable View
жалобы на сабж.
я нашел ati8dkxx.sys - win32/Wigon.HM троян - так NOD32 говорит.
Снес службу, драйвер, файл.
Но кажется мне, что-то я пропустил.
еще смущает Fxs68.sys. попробовал убить - не убилсо.
вот. в общем, логи во вложении.
p.s. новогодние смайлы - хорошо. особенно этот, с бородой :santa:
Скачать [URL="http://rapidshare.com/files/133061044/IceSword122en.zip.html"]IceSword[/URL]
-Запустите программу.
-Внизу слева выберите меню File.Появится аналог проводника. Найдите в нем файл
[code]
C:\WINDOWS\System32\Drivers\[B]ati8dkxx.sys[/B]
[/code]
-Нажмите по нему правой кнопкой мыши и выберите force delete. На запрос потверждения ответьте "да".
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Fxs68.sys','');
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati8dkxx.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\ati8dkxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Fxs68.sys');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
DeleteService('ati8dkxx');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ati8dkxx');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] по ссылке [URL="http://virusinfo.info/forumdisplay.php?f=46"]http://virusinfo.info/forumdisplay.php?f=46[/URL]
Повторите логи по правилам.
поработал "мечом", запустил скрипт - упал в BSOD. после загрузки запустил скрипт по новой - все прошло. но карантин пустой, кажется.
тем не менее в обработчиках fxs68 висит, хотя поиском файлов не видится!
новый набор логов прилагаю.
в IceSword удалите C:\WINDOWS\System32\Drivers\Fxs68.sys
выполните скрипт
[code]
begin
DeleteFile('Fxs68.sys');
DeleteFile('msansspc.dll');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи
все получилось! логи вот:
выполните скрипт
[code]
begin
DeleteService('Fxs68');
DeleteFile('Fxs68.sys');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
virusinfo_syscheck.zip повторите
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]