Printable View
Периодически появляется сообщение svchost.exe - обнаружена ошибка, приложение будет закрыто после чего пропадает или интернет или сеть.
При проверки NOD32, был обнаружен AUTOIT и удален. При попытке корректировки записей системного реестра получаю ошибку "Ошибка при записи нового значения параметра" [U][B][/B][/U]
Профиксить:
[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe[/CODE]
Выполнить:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('digeste.dll','');
DeleteFile('digeste.dll');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
QuarantineFile('C:\WINDOWS\system32\winio.sys','');
BC_DeleteSvc('WINIO');
DeleteFile('C:\WINDOWS\system32\winio.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин.
Сделать новые логи.
После выполнения скрипта и перезагрузки системы сообщение svchost.exe - Ошибка приложения появилось опять :(
Карантин, если я правильно понимаю, virusinfo_cure.zip > 7 Mb, к сожалению не отправляется
Базы обновить, логи переделать...
[url]http://virusinfo.info/upload_virus.php?tid=40523[/url] - по вот этой ссылке отправлять карантин
Обновление завершается ошибкой (скрин в файле)
Установите другой источник и попробуйте обновиться...
С другим источником та же ошибка.
Карантин отправлен.
Базы обновил. Новые логи во вложении
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winio.sys','');
QuarantineFile('D:\autorun.inf','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]