Printable View
В директории Windows\system32 постоянно создается файл с расширением *.ini Антивирус постоянно его удаляет: скрин: [url]http://smages.com/i/1b/91/1b915475d580518a29aae5ec9c387eb2.png[/url].
P.S. В безопасном режиме Dr.Web Cure It удали парочку зараженных файлов.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
QuarantineFile('C:\Windows\system32\tuvTMEUl.dll','');
end.[/CODE]
Пришлите карантин по правилам...
Я правильно сделал ?
1. С помощью AVZ заархивировал файл из карантина.
2. Отослал его по это ссылке: [url]http://virusinfo.info/upload_virus.php?tid=42857[/url]
3. Получил вот это сообщение:
[QUOTE]Результат загрузки
Файл сохранён как: 090330_220408_virus_49d10998d43ca.zip
Размер файла: 300859
MD5 12f7a5fbbf393b4cd40c150ee265d0eb[/QUOTE]
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{05972678-36E0-4301-9E2A-DE6E226F0455}');
DeleteFile('C:\Windows\system32\tuvTMEUl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите пункт 2-3 диагностики...
Вот:
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]
[CODE]O2 - BHO: (no name) - {05972678-36E0-4301-9E2A-DE6E226F0455} - C:\Windows\system32\tuvTMEUl.dll (file missing)[/CODE]
Повторите лог HJT...
Ничего зловредного в логах нет.
[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[QUOTE]O2 - BHO: (no name) - {05972678-36E0-4301-9E2A-DE6E226F0455} - C:\Windows\system32\tuvTMEUl.dll (file missing)[/QUOTE]
[quote=Гриша;380201]Повторите лог HJT...[/quote]
Сделал.
Если это всё - [B]ОГРОМНОЕ СПАСИБО[/B]!!!
Ничего зловредного в логах нет.
Опять система заражена Win32/Adware.Virtumonde.NEO
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B0312494-B2F1-4AB2-8545-000D29872D4F}');
QuarantineFile('C:\Windows\system32\snapapi32.dll','');
QuarantineFile('C:\Windows\system32\ddCrSKdb.dll','');
DeleteFile('C:\Windows\system32\ddCrSKdb.dll');
DeleteFile('C:\Windows\system32\snapapi32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришдите карантин согласно приложения 3 правил
повторите логи
[quote=V_Bond;382499]пришлите карантин согласно приложения 3 правил[/quote]Отослал. Имя файла: 090403_224222_virus_49d6588e6e01c.zip (если надо)[quote=V_Bond;382499]повторите логи[/quote]Сделал:
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{B0312494-B2F1-4AB2-8545-000D29872D4F}');
DeleteFile('snapapi32.dll');
DeleteFile('C:\Windows\system32\ddCrSKdb.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...
Вот:
Жалобы есть? В логах ничего подозрительного.
[B]СПАСИБО БОЛЬШОЕ!!![/B]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ddcrskdb.dll - [B]Trojan.Win32.Monder.bxks[/B][*] c:\windows\system32\snapapi32.dll - [B]Trojan.Win32.Agent.bzkz[/B][*] c:\windows\system32\tuvtmeul.dll - [B]Trojan.Win32.Monder.bwdr[/B][/LIST][/LIST]