Printable View
Периодически появляются файлы autorun.inf и папка Recycled на дисках и флешках.Блокируются сайты с антивирусными программами, не обновляются некоторые антивирусы.Скорее всего что все компы в сети(на работе) заражены.Был отключен брандмауер и стала появляться ошибка svchost.exe и происходить ошибка звуковых драйверов.После включения брандмауера ошибка пропала.Но autorun.inf и папка Recycled остались, так как и блокировка сайтов.
Также постоянно появляются файлы khs и khr нулевой длины, скрытые, системные. В этой же папке появляются файлы ехе с разными именами и размерами dnfmvk, ydlryx,которые Аваст с успехом удаляет.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\khvntxde.dll',' ');
DeleteFile('C:\WINDOWS\system32\khvntxde.dll');
DeleteFileMask('*tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
вот карантин.логи выложу чуть позже.
вот и логи
Читайте правила, как карантин присылать! :mad:
так мне выслать карантин еще раз?или Вы проверили?
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 27 минут[/I][/B][/color][/size]
не хотелось бы надоедать, но хотел бы знать или с логами все ок?Потому что основная проблема решена-на сайты антивир. заходить могу, autorun.inf пропал , но осталась проблема в виде файликов khs c 0-м размером.это как я понимаю остаток вируса?
Удалите эти файлики руками и перезагрузитесь, сообщите появились ли они заного. У вас все апдейты стоят?
файлики не появились, сейчас обновлюсь.
есть еще несколько компов в сети-создам в новой теме.
Обновить все обязательно, этот червь использует эксплойт к операционной системе...
обновил винду, поставил outpost firewall pro 2009.
при первой же проверке вот что нашел ---18:17:50 Обнаружен вредоносный объект "Shadow Generic File" (Suspicious) в c:\windows\explorer.exe
вот логи
Похоже на фолс, пришлите файл в архиве с паролем "virus" по правилам...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
В логах ничего плохого...
файл отправил
Файл сохранён как 090112_210123_virus_496b85734ec7f.zip
Размер файла 767818
MD5 f9ba3ae50f9540d52392d47edfb4c59c
[SIZE=1][COLOR=#666686][B][/B][/COLOR][/SIZE]
ну как там? все чисто?
В присланном Вами файле не найдено ничего вредоносного.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]