Printable View
пользуюсь антивирусом Avast, вот он то и выдает переодически во время работы за компьютеров сообщение о том что:
1) В папке C:\WINDOWS\system32\[некое число].scr обнаружен вирус.
2) Имя вируса: Win32:Rootkit-gen[Rtk]
3) Тип вируса: Руткит.
ПРочитал инструкцию на вашем сайте, проверил в безопасном режиме утилитой касперского, но врезультате при обычной загрузке все равно вылезает это сообщение о заражении.
Помогите, пожалуйста разобраться как от него избавиться.
Профиксить:
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
Выполнить:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\C6ED~1\LOCALS~1\Temp\VDG3B.tmp','');
DeleteService('GarenaPEngine');
DeleteFile('C:\DOCUME~1\C6ED~1\LOCALS~1\Temp\VDG3B.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Сделать новые логи.
Сделал все как написано. Вот логи.
Карантин пришлите через [url]http://virusinfo.info/upload_virus.php?tid=40806[/url]
Файл сохранён как 090302_202144_Quarantine_49ac15a895fc1.zip
Размер файла 59451
MD5 c5d529060a774435051be948c50e535f
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\81.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2 диагностики...
сделал. вот лог от 2 пункта.
Подождем ответа аналитиков...
ммм... а как долго ждать?
Ответ прибыл:
81.scr_ - Backdoor.Win32.IRCBot.htv
Остальные чистые.
в одном из кодов AVZ этот файл был удален, т.е. проблема решена? Когда вылезало сообщение Avast`a о зарожении C:\WINDOWS\system32\[некое число].scr, т.е. число с расширением scr всегда менялось.
Сейчас что-то беспокоит?
вспринцыпе пока проблем нет. Спасибо !
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\81.scr - [B]Backdoor.Win32.IRCBot.htv[/B]( DrWEB: BackDoor.IRC.Itan, BitDefender: Trojan.Peed.Gen )[/LIST][/LIST]