Printable View
Здравствуйте. Сначала NOD32 (лицензионный, базы обновляються) выдал сообщение о вирусе и вроде удалил зараженный файл. После этого при включении компьютера начинаеться рассылка в интернет какойто информации. Curelt нашел какие то трояны, удалил их. Но рассылка продолжаеться. Зайти в интернет можно только про загрузке в безопасном режиме. Что это?
На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор.
Загрузитесь в обычном режиме.
Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
searchrootkit(true, true);
setavzguardstatus(true);
quarantinefile('C:\WINDOWS\system32\wpv141229890105.cpx','');
quarantinefile('C:\Documents and Settings\Администратор\Application Data\Userinit.exe','');
quarantinefile('C:\WINDOWS\system32\drivers\cbbuxanjvuc.sys','');
quarantinefile('C:\WINDOWS\System32\Drivers\ati0glxx.sys','');
quarantinefile('C:\WINDOWS\System32\Drivers\ati3inxx.sys','');
quarantinefile('C:\WINDOWS\System32\Drivers\ati5dixx.sys','');
quarantinefile('C:\WINDOWS\System32\Drivers\ati5kpxx.sys','');
deletefile('C:\WINDOWS\system32\drivers\cbbuxanjvuc.sys');
deletefile('C:\WINDOWS\System32\Drivers\ati0glxx.sys');
deletefile('C:\WINDOWS\System32\Drivers\ati3inxx.sys');
deletefile('C:\WINDOWS\System32\Drivers\ati5dixx.sys');
deletefile('C:\WINDOWS\System32\Drivers\ati5kpxx.sys');
deletefile('C:\WINDOWS\system32\wpv141229890105.cpx');
deletefile('C:\Documents and Settings\Администратор\Application Data\Userinit.exe');
deleteservice('ati0glxx');
deleteservice('ati3inxx');
deleteservice('ati5dixx');
deleteservice('ati5kpxx');
deleteservice('rcsxcfpjvl');
BC_deletesvc('ati0glxx');
BC_deletesvc('ati3inxx');
BC_deletesvc('ati5dixx');
BC_deletesvc('ati5kpxx');
BC_deletesvc('rcsxcfpjvl');
bc_importall;
bc_activate;
executesysclean;
rebootwindows(true);
end.[/code] После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=36427[/url] , как написано в прил.3 правил, и повторите логи, [b]загрузившись в обычном режиме[/b].
Внимание, не прикрепляйте больше файл virusinfo_cure.zip к теме - это карантин AVZ, его следует загружать по ссылке "Прислать запрошенный карантин".
Все сделал как Вы написали. Новые логи
В карантине:
C:\WINDOWS\system32\drivers\cbbuxanjvuc.sys - [b]Rootkit.Win32.Agent.fwr[/b]
C:\Documents and Settings\Администратор\Application Data\Userinit.exe - [b]Trojan-Downloader.Win32.Agent.ayaz[/b]
(по классификации лаборатории Касперского)
В логах я больше ничего плохого не вижу, но логи у вас не все сделаны. Программа AVZ - файл - стандартные скрипты - отметьте пункт 2 - нажмите "выполнить". Полученный файл virusinfo_syscheck.zip прикрепите к теме.
Сетевая активность при загрузке в обычном режиме прекратилась, или продолжается?
Сетевая активность прекратилась. Спасибо. А что делать с этими \WINDOWS\system32\drivers\cbbuxanjvuc.sys - R[B]ootkit.Win32.Agent.fwr[/B]
C:\Documents and Settings\Администратор\Application Data\Userinit.exe - [B]Trojan-Downloader.Win32.Agent.ayaz[/B]
(по классификации лаборатории Касперского)
Ничего зловредного в логах нет.
[quote=mongol89;327327]А что делать с этими \WINDOWS\system32\drivers\cbbuxanjvuc.sys - R[B]ootkit.Win32.Agent.fwr[/B]
C:\Documents and Settings\Администратор\Application Data\Userinit.exe - [B]Trojan-Downloader.Win32.Agent.ayaz[/B]
(по классификации лаборатории Касперского)[/quote]
Это уже удалено скриптом.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\application data\\userinit.exe - [B]Trojan-Downloader.Win32.Agent.ayaz[/B] (DrWEB: Trojan.DownLoad.26714)[*] c:\\windows\\system32\\drivers\\cbbuxanjvuc.sys - [B]Rootkit.Win32.Agent.fwr[/B] (DrWEB: Trojan.Spambot.3548)[/LIST][/LIST]