Printable View
Доброго дня.
А также заблокированы диспетчер задач (пишет: "отключена администратором") и настройки файервола. Может еще что-то... CureIt при загрузке с CD удалил в автоматическом режиме около 20 зараженных объектов, но потом AVZ, как мне показалось, удалял их же.
С Уважением.
Антивирус у вас вообще стоит? Есть какой-нибудь? :)
отключитесь от интернета
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\BX_memo\bx_memo.exe','');
DelBHO('{10954C80-4F0F-11d3-B17C-00C0DFE39738}');
DelBHO('{10954C80-4F0F-11d3-B17C-00C0DFE39737}');
DelBHO('{10954C80-4F0F-11d3-B17C-00C0DFE39736}');
ExecuteRepair(4);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=38914"]http://virusinfo.info/upload_virus.php?tid=38914[/URL].
Сделайте полную проверку CureIt.
Повторите логи по правилам.
Доброго дня.
Прослежу - антивирус будет стоять... На компьютере периодически запускали CureIt, но даже не поручусь, что в безопасном режиме...
Логи после скрипта:
С Уважением.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Service Controler Installer');
QuarantineFile('C:\WINDOWS\system32\drivers\SCtri.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\SCtri.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Service Controler Installer');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
З.Ы. вот это:
[CODE]C:\Documents and Settings\Администратор\Мои документы\Мои документы\КО\cbrr5778.zip/{ZIP}/Prochti_menya.exe >>>>> Trojan.Win32.StartPage.aty [/CODE]
Удалите сами...
Доброго дня.
Карантин пуст. Логи:
С Уважением.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ids00026');
QuarantineFile('C:\WINDOWS\system\Fun.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-220523388-492894223-725345543-500\Dc347.zip');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Загрузите карантин...
Доброго дня.
Карантин пуст...
С Уважением.
Пришлите этот файл Fun.exe согласно приложению 2 правил...
Доброго дня.
Не видно fun.exe по этому пути. Поиск его по имени по всему диску в безопасном режиме тоже не дал результата. Несмотря на то, что и AVZ и Hijack на его наличие указывают, причем в безопасном режиме включительно. Он как тот суслик из ДМБ :). Сдаюсь - не знаю где он прячется. Я убрал вручную строку его запуска из реестра. Вот логи после перезагрузок:...
С Уважением
Ау!! ..или "ку-ку"?
Через AVZ надо было этот файл поискать.
Доброго дня.
С т.з. AVZ его тоже там нет. Можно уже считать ПК чистым?
С Уважением.
Скажите уже, ПК чист или требуется еще что-то...
Думаю, что он относительно чист.
Хотите знать лучше: полная проверка AVPTool or Cureit.
Скорее всего найдут еще запчасти малваре на диске.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]