Printable View
Здравствуйте.
У меня поражены все ехе-файлы, отключен диспетчер и реестр. Не открываются логические диски. Проверила систему CureIt, загрузилась, успела запустить Оперу, диспетчер, AVZ и HijackThis. Теперь вирус видимо снова перехватил управление. На каждом диске есть папка resycled и по авторану.
Прилагаю файлы проверки.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\XDva215.sys','');
QuarantineFile('\systemroot\system32\drivers\gaopdxvkfrvhxd.sys ',' ');
DeleteFile('\systemroot\system32\drivers\gaopdxvkfrvhxd.sys ');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('F:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_QrSvc('XDva215');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{FA0399B4-85ED-49AC-A464-D6923B16939D}: NameServer = 85.255.113.90,85.255.112.5
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.90,85.255.112.5
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.90,85.255.112.5
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.90,85.255.112.5[/CODE]
Пришлите карантин по правилам и повторите логи...
карантин прислала, вот логи
Логи нужны из обычного режима+ базы обновите!
ок, базы обновила, режим обычный
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('XDva215');
DeleteFile('C:\WINDOWS\system32\XDva215.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('XDva215');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 диагностики...
пункт 2 повторила
В логах чисто, установите SP3+all updates...
Спасибо большое за помощь. SP3 - это понятно, а апдейты какие?
Все. Но хотя бы "Обновления безопасности".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\gaopdxvkfrvhxd.sys - [B]Rootkit.Win32.TDSS.gez[/B][/LIST][/LIST]