Printable View
Все таже тема-установил ESET ESS v.4 вместо v.3 и сразу обнаружился Win32/Agent.ODG вирус в оперативной памяти.В поиске нашел ссылку на страничку вашего форума и быстрей быстрей давай качать AVZ и HijackThis и выполнять чужие скрипты....не полегчало :dash1: криворукому.Остыл,давай правила читать и волосы рвать...вот какие логи получились у меня:
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('\systemroot\system32\drivers\gaopdxedbspbyqppfgbvsppyrbfalkrvkpdkuj.sys','');
DeleteFile('\systemroot\system32\drivers\gaopdxedbspbyqppfgbvsppyrbfalkrvkpdkuj.sys');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
лог [url]http://www.gmer.net/[/url] сделайте ...
УРААА,старушке полегчалооо!!Файл карантина выслал.А насчет последней строчки(сделать) не понял ((...при переходе кнопку start нажать надо?(ну не владею я английским :to_become_senile:)
[URL="http://virusinfo.info/showthread.php?t=40118"]http://virusinfo.info/showthread.php?t=40118[/URL]
Проверился Gmeroм,высылаю логфайл. Ещё вопрос:как писал в 1-м сообщении сразу сгоряча начал действовать как написано на чужой страничке [url]http://virusinfo.info/showthread.php?t=43289,ничего[/url] не помогло,а я тупо профиксил хайджеком все строчки на 0-17 :dash1:,слава богу хватило ума сохранить логфайл до фикса.Вот его сейчас и прекреплю,а в первом сообщении выслал логфайл уже после фикса.Собственно вопрос:1)не натворил ли я чего лишнего ?2)нужно ли откатить хайджек фикс назад? 3)как это сделать?
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('gaopdxserv.sys');
DeleteFile('C:\WINDOWS\system32\drivers\gaopdxedbspbyqppfgbvsppyrbfalkrvkpdkuj.sys');
DeleteFile('C:\WINDOWS\System32\gaopdxauuwqbwewxhucvgtaeuttctssmrrnswj.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пофиксите ....
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{113D73D3-2157-4F04-9857-FB54AF983745}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CS1\Services\Tcpip\..\{113D73D3-2157-4F04-9857-FB54AF983745}: NameServer = 85.255.112.70,85.255.112.127
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.70,85.255.112.127
[/code]
[URL="http://virusinfo.info/showthread.php?t=39413"]так[/URL] удалите в реестре что касается gaopdxserv.sys
повторите последние два лога
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gaopdxedbspbyqppfgbvsppyrbfalkrvkpdkuj.sys - [B]Trojan.Win32.Agent2.hpl[/B] ( DrWEB: BackDoor.Tdss.115 )[/LIST][/LIST]