Printable View
Антивирус KAV 2009 находит и удаляет два файла:
c:\windows\system32\video.sys
c:\windows\system32\webmin\video.bkp
и требует перезагрузки. Потом все повторяется.
Не видны скрытые папки и файлы.
Прилагаю файл, зозданный AVPTOOL/
Помогите избавиться от трояна
1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('c:\windows\system32\vmmreg32.dll','');
QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
QuarantineFile('c:\windows\system32\video.sys','');
QuarantineFile('c:\windows\system32\webmin\video.bkp','');
DeleteFile('c:\windows\system32\vmmreg32.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('c:\windows\system32\video.sys');
DeleteFile('c:\windows\system32\webmin\video.bkp');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=37686[/URL]
3. Повторите логи.
Здравствуйте.
Выполнил присланный Вами скрипт в AVZ.
После перезагрузки KAV 2009 сказал Ок. Dr.Web тоже сказал Ок.
Создал логи согласно [B]правил[/B].
Вроде процесс лечения проходит нормально.
В логах чисто, установите SP3+all updates...
Спасибо огромное за качественную помощь.
Пароли, скорее всего, придется менять. Ваши - ушли на сторону.