Printable View
Интернет провайдер блокирует выход в интернет за спам по почтовым портам.
Касперский 8.0 со свежими базами не помогает. Проверил компьютер CureIt в безопасном режиме. Отключить восстановление системы не могу, при попытке отключить появляется сообщение: "rundll32.exe- ошибка приложения
Инструкция по адресу "0x7c801804" обратилась к памяти по адресу "0x7c817067". Память не может быть "written".
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\autorun.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ethxeiks.sys','');
QuarantineFile('C:\WINDOWS\system32\at1394.sys','');
QuarantineFile('c:\windows\system32\spoolsv.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\system32\sopidkc.exe','');
QuarantineFile('C:\System Volume Information\_restore{AC08C763-43B7-4F68-88E4-5E36A451202D}\RP4\A0013733.exe','');
DeleteFile('C:\System Volume Information\_restore{AC08C763-43B7-4F68-88E4-5E36A451202D}\RP4\A0013733.exe');
DeleteFile('C:\WINDOWS\system32\sopidkc.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ethxeiks.sys');
DeleteFile('C:\WINDOWS\system32\drivers\restore.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\autorun.exe');
BC_Importall;
BC_DeleteSvc('restore');
BC_DeleteSvc('ethxeiks');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=43464"]http://virusinfo.info/upload_virus.php?tid=43464[/URL]
Повторите логи.
Карнтины выслал.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteService('at1394');
DeleteFile('C:\WINDOWS\system32\at1394.sys');
DeleteFile('C:\System Volume Information\_restore{AC08C763-43B7-4F68-88E4-5E36A451202D}\RP4\A0030328.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.
Спам прекратился?
Нет, спам продолжает идти. KAV регулярно сообщает: "приложение служб и контроллеров обратилось к файлу C:\WINDOWS\TEMP\BN??.tmp , содержащему вирус". Но спам все равно идет.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\el32.dll','');
QuarantineFile('C:\WINDOWS\Tasks\elu.job','');
DeleteFile('C:\WINDOWS\system32\el32.dll');
DeleteFile('C:\WINDOWS\Tasks\elu.job');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Новый лог, карантин выслал.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\system volume information\_restore{ac08c763-43b7-4f68-88e4-5e36a451202d}\rp4\a0013733.exe - [B]Packed.Win32.Koblu.b[/B][*] c:\system volume information\_restore{ac08c763-43b7-4f68-88e4-5e36a451202d}\rp4\a0030328.exe - [B]Packed.Win32.Koblu.b[/B][*] c:\windows\system32\at1394.sys - [B]Rootkit.Win32.Tiny.cr[/B][*] c:\windows\system32\sopidkc.exe - [B]Packed.Win32.Koblu.b[/B][/LIST][/LIST]