Printable View
День добрый, Уважаемые
Прошу помочь. Засел в системе гад - twex.exe
Вроде вылечиваю через касперского, а он опять при перезагрузке появляется. Плюс периодически вылетает табличка "обнаружены неавторизованные изменения windows".
Заранее благодарю за помощь. Все необходимые файлы прилагаю.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Ociwogica.dll','');
QuarantineFile('c:\windows\system32\twex.exe','');
TerminateProcessByName('c:\windows\system32\twex.exe');
QuarantineFile('c:\windows\services.exe','');
TerminateProcessByName('c:\windows\services.exe');
DeleteFile('c:\windows\services.exe');
DeleteFile('c:\windows\system32\twex.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Спасибо большое за помощь.
Выполнил. Правда при выполнении появлялась информация, что нет файла
c:\windows\services.exe
Отчеты приложены
(вроде больше ничего не беспокоит)
Хотя вру, стала появляться ошибка с текстом
C:\Windows\system32\digeste.dll либо не предназначен для выполнения под управлением Windows или содержит ошибку. Попробуйте переустановить программу с помощью исходного установочного носителя или обратитесь к системному администратору или поставщику программного обеспечения за поддержкой
Буду благодарен за помощь!
Я не вижу вашего карантина...
[B]Гриша[/B], прошу прощения. Новичок, невнимателен, не до конца разобрался во всех терминах. В ближайшее время обязательно сделаю
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Сделал
Результат загрузки
Файл сохранён как 090202_135258_virus_4986d08ab1a72.zip
Размер файла 153566
MD5 75dc749abe671632af34251ce16f0bac
Файл закачан, спасибо!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\digeste.dll','');
DeleteFile('C:\Windows\Ociwogica.dll');
DeleteFile('C:\Windows\system32\digeste.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
Благодарю! Все сделал, прицепил, выслал
Проблем вроде больше не наблюдается!
Результат загрузки
Файл сохранён как 090202_180432_virus_49870b80d7d26.zip
Размер файла 24027
MD5 24214a28705bff4b7c612bab2c39049c
Файл закачан, спасибо!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
В логах чисто...
Спасибо большое за помощь и бескорыстную работу. Искренне приятно получать оперативные и профессиональные советы. Всего вам хорошего и мир вашему дому!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\ociwogica.dll - [B]Trojan-Downloader.Win32.Agent.bgea[/B][*] c:\windows\services.exe - [B]Backdoor.Win32.Agent.adji[/B][*] c:\windows\system32\twex.exe - [B]Trojan-Spy.Win32.Zbot.lus[/B][/LIST][/LIST]