Здравствуйте! Я снова к вам и снова с Win32.HLLW.Autoruner.5555. На втором компьютере оказалась та же ерунда, что и на первом. Избавиться не смог, точно также на флешке появляются скрытые файлы и попасть на антивирусные сайты невозможно. Помогите пожалуйста!
Выполните скрипт[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\5n2XhsmL.exe','');
QuarantineFile('C:\WINDOWS\system32\t67MX5yF.exe','');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\t67MX5yF.exe');
DeleteFile('C:\WINDOWS\system32\5n2XhsmL.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Удалите задания из планировщика задач. Повторите логи.
Архив на карантин отправлен, логи прилагаю. Скрытые зараженные файлы так и создаются.
Выполнить:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\gcbulttf.dll','');
QuarantineFile('C:\PROGRA~1\FieryAds\CommLayer.dll','');
QuarantineFile('C:\PROGRA~1\FieryAds\FieryAds.dll','');
DeleteFile('C:\PROGRA~1\FieryAds\FieryAds.dll');
DeleteFile('C:\PROGRA~1\FieryAds\CommLayer.dll');
DeleteFile('C:\WINDOWS\system32\gcbulttf.dll');
BC_ImportDeletedList;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузить новый карантин.
Сделать логи.
Вот это деинсталлировать: C:\PROGRA~1\FieryAds\
Не выполняет скрипт пишет [B]Ошибка: Undeclared identifier: 'ExecuteRepar' в позиции 11:13[/B]
Скрипт исправлен, скопируйте заново.
Архив на карантин отправлен. Логи прилагаю. На флешке зараженные файлы продолжают появляться :(
Скачать icesword В нем найти и удалить C:\WINDOWS\system32\gcbulttf.dll
можно предварительно куда-нибудь скопировать.
После этого повторить скрипт из [url]http://virusinfo.info/showpost.php?p=331453&postcount=4[/url]
Спасибо большущее. Файлы перестали появляться. Вы мне очень-очень помогли!
Логи повторите...
Логи повторил
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\progra~1\\fieryads\\fieryads.dll - [B]not-a-virus:AdWare.Win32.FearAds.ak[/B] (DrWEB: Adware.FieryAds.7)[*] c:\\windows\\system32\\gcbulttf.dll - [B]Net-Worm.Win32.Kido.fo[/B] (DrWEB: Win32.HLLW.Shadow.based)[/LIST][/LIST]