Добрый вечер снова. Вот привезли старый комп с дачи. Нашёл кучу вирусов, QQpass вообще не удаляется что-то, generic host process лезет без остановки, заблокиров поиск, панель задач, постоянно папки делают невидимыми и блокируется доступ к ним и весят все заблоченные 210 кб :(((
Вобщем всё как всегда, т.е. очень фигово.
Скидываю логи, еле сделал :)
:smile:
С Новым Годом всех :)
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\system.exe','');
QuarantineFile('C:\WINDOWS\system32\winscok.dll','');
QuarantineFile('c:\windows\system32\svohost.exe','');
TerminateProcessByName('c:\windows\system32\svohost.exe');
DeleteFile('c:\windows\system32\svohost.exe');
DeleteFile('C:\WINDOWS\system32\winscok.dll');
DeleteFile('C:\WINDOWS\system32\system.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Пришлите карантин по правилам и повторите логи...
Логи новые + загрузил файл. Сохранён как ....andrelik_49637b8274472.zip
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 диагностики...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\svohost.exe - [B]Trojan-PSW.Win32.Delf.nx[/B] (DrWEB: Trojan.MulDrop.4376)[*] c:\\windows\\system32\\winscok.dll - [B]Trojan-PSW.Win32.QQPass.pa[/B] (DrWEB: Trojan.DownLoader.14298)[/LIST][/LIST]