Printable View
Перечитал все аналогичные темы по форуму по этому вирусу - так и не нашел решение удаления этого вируса.
Скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\inetcpl.dll','');
DeleteFile('C:\WINDOWS\system32\inetcpl.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end[/CODE]
не решает проблему. После перезагруки файл опять появляется. Прикрепляю все логи, которые запрашивали в аналогичных темах.
Очистите все темп папки.
В выполните скрипт
[code]
begin
SetAVZPMStatus(True);
rebootwindows(true);
end.[/code]
Логи повторите.
Новые.
[URL="http://rapidshare.com/files/133061044/IceSword122en.zip.html "]Скачайте IceSword[/URL]
-Запустите программу.
-Внизу слева выберите меню File.Появится аналог проводника.
-Найдите в нём файл
[code]
c:\windows\system32\[B]inetcpl.dll[/B]
[/code]
-Нажмите по нему правой кнопкой мыши и выберите force delete.
-На запрос потверждения ответьте "да".
Если файл больше не появится, то логи повторите.
Если появится, то сделайте полную проверку AVPTool в безопасном режиме.
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
И вопрос. Перед этим что-то скачивали, запускали?
[B]IceSword[/B] не помогло. Файл все равно появляется. Завтра проверю при помощи AVPTool и отпишусь.
А что запускалось/скачивалось - трудно сказать, т.к. установить предположительно даже время, когда появился этот вирус нет возможности - работал "пользователь" за компьютером.
Скачать [URL="http://telecharger.kaspersky.fr/GSI/GetSystemInfo.exe"]http://telecharger.kaspersky.fr/GSI/GetSystemInfo.exe[/URL]
Распакуйте архив GetSystemInfo.zip
Запустите GetSystemInfo.exe на компьютере, в открывшемся окне нажмите на кнопку Save .
Лог sysinfo.txt прикрутите к теме.
Готово.
AVPTool еще не сканировал. Как сделаю - отпишу о результатах.
Просканировал при помощи AVPTool - нашел он файл inetcpl.dll, удалил, но после перезагрузки опять файл восстановился.
Проблема не решена.
в AVZ
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\secdrv.sys','');
DeleteFile('C:\WINDOWS\system32\inetcpl.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Карантин пришлите.
Не помогло - результат после перезагрузки тот же. Карантин прислал.
[size="1"][color="#666686"][B][I]Добавлено через 1 час 1 минуту[/I][/B][/color][/size]
Ну что, есть еще у кого-то какие-то идеи ? Проще конечно и быстрей было бы переустановить, но смотрю несколько раз на форуме возникала такая проблема и пока не нашлось решения.
Кстати, заметил, что файл появляется даже если завершить сеанс и потом зайти обратно.
Подождём немного. secdrv.sys мне как-то не понравился....
Хотя дело ваше, если хотите винду перестанавливать, то я тут не помеха.
Узнать бы, где этот человек ползал и что запускал перед этим :)
[QUOTE=light59;385701]Подождём немного. secdrv.sys мне как-то не понравился....
Хотя дело ваше, если хотите винду перестанавливать, то я тут не помеха.
Узнать бы, где этот человек ползал и что запускал перед этим :)[/QUOTE]
Нет, в том то и дело - хочется разобраться до конца с этим вирусом. Тем более не я один с ним столкнулся, а решения никто не нашел. Может прикрепим тему ? Переустановить - это проще всего.
P.S. Создал еще тему на [URL="http://forum.kaspersky.com/index.php?showtopic=110101&st=100&start=100"]форуме касперского[/URL]
[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]
Воспользовался вот [URL="http://forum.kaspersky.com/index.php?showtopic=110101&st=60&p=931481&#entry931481"]этим[/URL] советом и выяснил что создает этот файл Explorer.exe:
[IMG]http://s50.radikal.ru/i128/0904/93/fae63752914d.jpg[/IMG]
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 17 минут[/I][/B][/color][/size]
Ситуация немного сдвинулась.
Воспользовался утилитой [URL="http://www.prevx.com/"]Prevx[/URL] и она выдала очень интерестный результат:
[IMG]http://s56.radikal.ru/i151/0904/49/6e0e4f9e9bd6.jpg[/IMG]
Удалив с автозагрузки эти файлы (ipinip.sys и atmarpc.sys ) при помощи [URL="http://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx"]AutoRuns[/URL] inetcpl.dll больше не появляется. Но на других машинах тоже есть такие файлы.
Отправил касперскому эти файлы, посмотрим что он найдет в них.
Пришлите нам эти файлы в архиве с паролем "virus" по красной ссылке...
Все файлы проходят по базе безопасных...
[QUOTE]
atmarpc.sys,
explorer.exe,
ipinip.sys
Вредоносный код в файлах не обнаружен.[/QUOTE]
...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]