Printable View
Здравствуйте, помогите разобраться, перевелось системное время на 70 лет вперед :) и стали зависать, и вылетать с ошибкой почти все программы. Отсканил систему Dr.Web 4.44 в безопасном, нашел 12 троянцев, удалил. Но по прежнему, подвисают приложения и вылетает ошибка system.exe :( необходимые логи снимал в безопасном режиме, при обычной загрузке не получилось, зависает AVZ. Заранее огромное спасибо!
Надо проверяться с ЛайвСД - есть подозрение на файловый вирус.
>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
Профиксить:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\system.exe[/CODE]
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\\DOCUME~1\\ALSER\\LOCALS~1\\Temp\\Tet-A-Tet\\updater.exe','');
QuarantineFile('C:\Program Files\QIP\Users\365134760\RcvdFiles\423204017_paskual\Christmas.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\antsove8.SYS','');
TerminateProcessByName('c:\windows\system32\system.exe');
DeleteFile('c:\windows\system32\system.exe');
DeleteFile('C:\Program Files\QIP\Users\365134760\RcvdFiles\423204017_paskual\Christmas.exe');
DeleteFile('C:\\DOCUME~1\\ALSER\\LOCALS~1\\Temp\\Tet-A-Tet\\updater.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Выполнил все инструкции, проблемы остались :( Отсканил LiveCD от Dr.Web систему в безопасном режиме нашло 7 зараженных объектов, удалил. Необходимые логи прикрепил. Спасибо за оперативную помощь!
Пришлите копию AVZ.exe в архиве с паролем "virus" по красной ссылке вверху темы...
Отослал согласно правилам.
Virus.Win32.Virut.ce - вот это живет у Вас. Еще разок проверку Куреитом, причем полную.
В безопасном режиме? Не инфицирует ли эта гадость [B]Cureit при скачивании[/B]? :)
Качать надо на другом, чистом компьютере.
Спасибо огромное, побежал в клуб :) А почему Dr.Web 4.44 с последними базами не определил его? :( А если не секрет, каким Вы пользуетесь антивирусом?
Про а/вирус скажу - Симантек Корпоративный :) . У нас, правда, защита многоуровневая.
Скачал в клубе Cureit, в безопасном нашел 117 троянов :( Записи об инфицированных объектах вирусом Win32.Virut.56 не нашел :( После загрузки в обычном режиме, симптомы заражения остались :( Отсканировал AVZ, насколько разбираюсь в логах :) нашел ту же самую запись:
>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
Даже не знаю что делать :( Дипломная горит. Логи прикрепил. Спасибо.
[quote=paskual]А почему Dr.Web 4.44 с последними базами не определил его?[/quote]
Видимо, новая модификация. С базами на утро 18-го числа детекта не было, теперь есть.
Обновляйте базы Dr.Web и делайте полную проверку компьютера в безопасном режиме.
Отсканировал систему последнимCureit нашел больше 1000 зараженных Win32.Virut.56 объектов. Пролечил, при перезагрузке и подключении к интернету Dr.Web опять начал ругаться на трояны. :?
Снял необходимые логи AVZ, при просмотре, опять увидел знакомую строчку:
>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
Даже незнаю уже, что делать :(. Как только подключаюсь к интернету происходит, я так понял, заражение, только от чего? :( Спасибо!
Это означает только одно: не до конца вылечились.
Сначала гонять до посинения Куреит в защищ. режиме, после того, как находить перестанет, в обычном. Все выполнять с полной проверкой.
[quote=PavelA;351703]Это означает только одно: не до конца вылечились[/quote]
А что такое может быть? Нужно несколько повторений? За 1 раз, правильно не определяется? :? Всегда думал, что если удалил после 1 прогона, значит, все :? Век живи и век учись :)
Если тысяча заражений одним и тем же - значит, гад плодовит и вполне мог что-нибудь заразить в ходе лечения. Из уже проверенного.
У вылеченного AVZ сообщение:
[quote]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
[/quote] должно остаться, так как при лечении удаляется вредоносный код, но абсолютно точное воссоздание файла не гарантировано.
Используйте AVZ.EXE из скаченного архива.
Бьюсь уже вторые сутки :( комп еще из безопасного режима не выходил и не выключался. Сканировал куреитом 15 раз, каждый раз находит 6-15 зараженных объектов или троянов. Бедный винт :( Загрузился в обычном режиме, в приложениях работать невозможно, подвисает через 2-3 минуты после запуска. Наверное придется все переустанавливать.
Live CD надо попробовать. Или вынуть диск, подключить к чистой системе и оттуда просканировать.
LiveCD ничего не нашел, старые базы наверное, дата релиза на FTP 17.02.2009. :( Винт снимать нельзя (машина на гарантии). Попытаюсь через консоль восстановления что-то сделать.