Printable View
Доброго времени суток.
Проблема аналогичная описанию [url]http://virusinfo.info/showthread.php?t=35532[/url]
Проверка диска не запускается, файловая система дика указывается как RAW. Autochk выдаёт: Приложение C:\WINDOWS\system32\autochk.exe нельзя запустить в режиме Win32. Так же система начала временами BSODить. Подозреваю вирус.
[quote=Vladar]Autochk выдаёт: Приложение C:\WINDOWS\system32\autochk.exe нельзя запустить в режиме Win32.[/quote]
Путаете с [B]chkdsk.exe[/B]
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZPMStatus(True);
DelCLSID('{D3796116-94D3-4009-96D7-51578411CC7D}');
DelCLSID('{64BC5640-700F-4E7E-8462-D3092DD74B0F}');
DeleteService('NAT');
DeleteService('EagleNT');
SysCleanAddFile('C:\WINDOWS\ALCFDRTM.EXE');
SysCleanAddFile('C:\WINDOWS\system32\TaskSwitch.exe');
SysCleanAddFile('D:\programs\BitComet\BitComet.exe');
SysCleanAddFile('D:\programs\CCProxy\CCProxy.exe');
SysCleanAddFile('D:\programs\XPC Tools\Driver Updater Pro\DriverUpdaterPro.exe');
SysCleanAddFile('D:\programs\WinProxy\WinProxy.exe');
ExecuteSysClean;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Карантин отослал.
Вы удалили файл C:\WINDOWS\system32\drivers\seneka.sys через DrWeb CureIt?
Провел еще один скан CureIt - обнаружил и удалил несколько файлов типа seneka*.dll из /WINDOWS/system32/. Файл seneka.sys видимо был удален при предыдущей проверке.
Через некоторое время после удаления вышеупомянутых dll (пока CureIt работал в SafeMode) pc-спикер начал пищать без остановки, что продолжалось до перезагрузки.
Потом еще раз сделал syscheck.
В логах чисто, установите SP3+all updates...
Благодарю. Теперь проверка диска проходит нормально.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\seneka.sys - [B]Rootkit.Win32.TDSS.phm[/B] (DrWEB: BackDoor.Tdss.57)[/LIST][/LIST]