Printable View
Помогите, пожалуйста, с удалением вируса. Неизвестно откуда на рабочем компе появился вирус... Касперский удалил какой-то KIDO, больше ничего не находит, dr.web (launch) тоже ничего не находит...
Из проблем есть вот что: не открыть скрытые файлы и папки (как обычно), не зайти на некоторые сайты (в т.ч. на Virusinfo и Касперский), обновить антивирусы тоже невозможно...
Заранее благодарен! :rolleyes:
P.S. Т.к. не зайти с рабочего компа на ваш сайт, все делаю через домашнюю машину и флэшку...
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\jaemb.dll ',' ');
DeleteFile('C:\WINDOWS\system32\jaemb.dll');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
З.Ы. нужно срочно установить SP3+all updates...
Спасибо... Завтра сделаю, все пришлю...
А SP3+апдейт на работе - во власти отдела АСУ... А они ничего не делают...
Гнать таких метлой, сейчас эпидемия, это мера must have...
Карантин я прислал, скрипт выполнил... Вот новые логи:
P.S. Я тут подумал... я вроде накосячил что-то... карантин сохранил перед тем, как выполнить скрипт и сделать логи!
Это, наверное, неправильно???
В логах чисто...
В логах чисто - это хорошо... Но скрытые файлы не отобразить...
Выполните скрипт:
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
Скрытое должно стать явным...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\jaemb.dll - [B]Net-Worm.Win32.Kido.ih[/B] (DrWEB: Trojan.Siggen.2003)[/LIST][/LIST]