Printable View
начинается с ошибки эксплорера с Runtime Error 230 At 231158F6
при запуске эксплорера в процессах появляется stnetlib.exe и клонирует себя до 25-300 штук...... вешая систему намертво.....
также нод ругается на файл D:\WINDOWS\system32\drivers\etc\hosts Логи выкладываю...
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\O1T34N6Y\msl[1].exe','');
QuarantineFile('D:\WINDOWS\stnetlib.exe','');
QuarantineFile('D:\WINDOWS\wciactrl.exe','');
DeleteService('NDISFILT');
QuarantineFile('D:\WINDOWS\system32\drivers\symlcbrd.sys','');
DeleteService('DNSFILT');
DeleteService('FWFILT');
DeleteService('HTTPFILT');
DeleteFile('D:\WINDOWS\wciactrl.exe');
DeleteFile('D:\WINDOWS\stnetlib.exe');
DeleteFile('D:\Documents and Settings\экспедиция\DoctorWeb\Quarantine\BitAccelerator.exe');
DeleteFile('D:\Documents and Settings\экспедиция\DoctorWeb\Quarantine\A0002142.exe');
DeleteFile('D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\O1T34N6Y\msl[1].exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat 9 или удалите старый.
Лог в студии.....
Загрузите карантин.
уже залил.......
В AVZ - меню - Сервис - Менеджер Active Setup.
Удалите строчки с именами файлов:
D:\WINDOWS\wciactrl.exe
D:\WINDOWS\stnetlib.exe
Проблема решена?
вроде да.....
щас ребут и отпишусь....
[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]
Да всё в порядке ...
Большое спасибо!!!
[size="1"][color="#666686"][B][I]Добавлено через 40 минут[/I][/B][/color][/size]
Файл D:\Documents and Settings\экспедиция\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java-28845b73-7ecdfe64.zip инфицирован троян Java/ClassLoader.AB. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением.
послле ребута в проверке НОДа вылезло сообщение......
может ли это быть остатком предидущего лечения.... ?
Возможно...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\o1t34n6y\msl[1].exe - [B]Trojan.Win32.Buzus.asuc[/B] ( DrWEB: BackDoor.IRC.Itan )[*] d:\documents and settings\экспедиция\doctorweb\quarantine\a0002142.exe - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.o[/B] ( DrWEB: Adware.BitAcc.12, BitDefender: Adware.Accelerator.R )[*] d:\documents and settings\экспедиция\doctorweb\quarantine\bitaccelerator.exe - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.o[/B] ( DrWEB: Adware.BitAcc.12, BitDefender: Adware.Accelerator.R )[*] d:\windows\stnetlib.exe - [B]Trojan.Win32.Buzus.asbh[/B] ( BitDefender: Trojan.Delf.Inject.Z )[/LIST][/LIST]