Printable View
Каспер обнаруживает этого зверя в файле C:\windows\file.bat
(trojan-proxy.win32.small.mu)
пробует удалить, требует перезагрузки, после которой снова находит его на прежнем месте.
RemoveIT Pro v4 - SE рапортует о том, что есть проблеммы с win32.services, но не лечит ((
Помогите, пожалуйста.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
логи почему-то первый раз не прилипли. так что в догонку логи.
Нету логов...
вижу... причем, если смотреть "мои вложения", то они вот пожалуйста валяются...
сейчас еще раз попробую...
логи!
Установите AVZPM и сделайте логи заново...
сделано
Скачать этот AVZ [url]http://depositfiles.com/files/dywkw3uz0[/url]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
QuarantineFile('C:\Documents and Settings\Sveta\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
DeleteFile('C:\Documents and Settings\Sveta\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('ctasys.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
сделано
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\nudhtvcllfhy.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\00000AE0.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nudhtvcllfhy.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
сделано
В логах чисто, установите SP3+all updates...
Спасибо огромное!
Нажимается :wink_3:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\setupapi.dll - [B]Trojan.Win32.Agent.blwc[/B][*] c:\windows\system32\drivers\nudhtvcllfhy.sys - [B]Rootkit.Win32.Pakes.jw[/B][/LIST][/LIST]