Printable View
Компьютер выдал, что доступ заблокирован, пошлите смс и тд и тп.
После удаления portmap.exe блокировка соответственно снялась, а ссылку на файл в автозагрузке не могу удалить... Вероятно еще чтото еще сидит - не пойму.:O
скрипт
[QUOTE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
BC_DeleteFile('C:\WINDOWS\system32\portmap.exe');
BC_DeleteFile('C:\WINDOWS\system32\cpssp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/QUOTE]
не помог
[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.
Установите IE8.
Обновите Java.
p.s. А этот скрипт, который вы показали, запись в реестре не удаляет.
Крипто-Про у вас после этого скрипта нормально работает?
Из правил
[QUOTE]Пожалуйста, не выполняйте скрипты лечения, написанные для других пользователей. [/QUOTE]
скрипт "сваял" я сам.
Из реестра с помощью AVZ удалял portmap.exe - все равно появляется
в логах
Прямое чтение C:\WINDOWS\system32\ht8x2.exe
помоему это Trojan.Win32.Autoit.vp
ps Крипто-про если и не будет работать - восстановить не долго..
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\portmap.exe','');
QuarantineFile('C:\WINDOWS\system32\ht8x2.exe ',' ');
DeleteFile('C:\WINDOWS\system32\portmap.exe');
DeleteFile('C:\WINDOWS\system32\ht8x2.exe ');
DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...
попробую
правда DeleteFile('C:\WINDOWS\system32\ht8x2.exe '); ужо сделал...
но повторно не успел логи сделать...
G:\autorun.inf уже закачан в карантине и меня устраивает его действие, так что из скрипта скоре всего уберу.
Надо предупреждать, сами что-то лечите, а мы видим логи прошлогодние...
Сделайте сейчас свежие логи, после всех манипуляций...
когда выложил, логи были актуальные....
но жизнь то продолжается, поэтому лечим понемногу...
свежие будут токо у утра
ps а кто нибудь растолкует? ht8x2.exe и portmap.exe как нибудь связаны?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]