-
Вложений: 3
digeste.dll и другие
Вобщем сначала начала выскакивать ошибка digeste.dll и E-trust стал показывать, что в папке ТЕМП появляются вирусы по типу bn2.tmp и куча подобных других с разрешением .tmp. Потом порылся, поудалял этот дигесте, прогнал антивирусом, который еще чего-то там нашел, перезагрузился и вроде даже нормально начало работать, дигесте пропал, но Е-траст потом опять начал предупреждать о наличии вирусов во временных папках и в папке с drivers, выскакивало что-то такое : bnd.tmp, ati1ckxx.sys, utg4njgy.sys и другие. Потом заметил, что если вырубить сетевой кабель из компа, то E-Trust молчит.
Вобщем выкладываю логи, очень прошу помочь. Хотя иной раз кажется, что быстрее будет сделать "формат ц", чем пытаться вычистить эту дрянь :(
-
Отключив интернет и антивирус, выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati3yrxx.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe','');
DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3yrxx.sys');
DeleteFile('C:\WINDOWS\System32\rs32net.exe');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati8ofxx');
BC_DeleteSvc('ati8ljxx');
BC_DeleteSvc('ati8kcxx');
BC_DeleteSvc('ati8buxx');
BC_DeleteSvc('ati7vaxx');
BC_DeleteSvc('ati7bfxx');
BC_DeleteSvc('ati6vixx');
BC_DeleteSvc('ati6qexx');
BC_DeleteSvc('ati6hqxx');
BC_DeleteSvc('ati5vuxx');
BC_DeleteSvc('ati5cgxx');
BC_DeleteSvc('ati4ysxx');
BC_DeleteSvc('ati4qhxx');
BC_DeleteSvc('ati4pwxx');
BC_DeleteSvc('ati4lcxx');
BC_DeleteSvc('ati4iyxx');
BC_DeleteSvc('ati3ctxx');
BC_DeleteSvc('ati2fxxx');
BC_DeleteSvc('ati1jexx');
BC_DeleteSvc('ati0xtxx');
BC_DeleteSvc('ati0wgxx');
BC_DeleteSvc('ati0uexx');
BC_DeleteSvc('ati0hmxx');
BC_DeleteSvc('ati0cgxx');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati3yrxx');
BC_DeleteSvc('ICF');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42028[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
-
Вложений: 2
Карантин послал. Диагностику провел. При запуске диагностики AVZ снова выскочил E-Trust с вирусом - utg4njgy.sys в папке drivers.
Логи прилагаю.
-
[QUOTE]При запуске диагностики AVZ снова выскочил E-Trust с вирусом - utg4njgy.sys в папке drivers[/QUOTE]
Пользуясь AVZ, антивирус надо отключать.
utg4njgy.sys - это не вирус, а драйвер AVZ.
Выполните такой скрипт:
[code]
begin
BC_DeleteSvc('ati3wbxx');
BC_DeleteSvc('ati3lixx');
BC_DeleteSvc('ati1ckxx');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Больше ничего плохого не видно. Проблема решена?
-
Да, кажется все ок, больше ничего не выскакивает. Большое спасибо.
-
Итог лечения
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rs32net.exe - [B]Trojan-Downloader.Win32.Agent.bmac[/B] ( DrWEB: BackDoor.Bulknet.320, BitDefender: Trojan.Generic.1567165 )[*] c:\windows\system32\svchost.exe:ext.exe - [B]Trojan-Downloader.Win32.Agent.bmrg[/B] ( BitDefender: Gen:Trojan.Heur.P20708FDFDF )[*] c:\windows\system32\svchost.exe:ext.exe:$data - [B]Trojan-Downloader.Win32.Agent.bmrg[/B] ( BitDefender: Gen:Trojan.Heur.P20708FDFDF )[/LIST][/LIST]
Page generated in 0.00133 seconds with 10 queries