Printable View
Здравствуйте.
Как-то видел в разделе новостей сайта virusinfo информацию про программку RemoveIT Pro. Сегодня решил опробовать. После установки запустил и через несколько минут появилось сообщение об опасном файле>>> [B]Infected file (Sys32.odioldvr) C:\WINDOWS\system32\odioldvr.dll[/B]
Прежде чем производить какие-либо действия поискал в Интернете. Чего-то конкретного не нашел. Поэтому решил обратиться к вам, для компетентной помощи.
Логи прилагаются.
[QUOTE]Infected file (Sys32.odioldvr) C:\WINDOWS\system32\odioldvr.dll[/QUOTE]Если Вы устанавливали софт для дигитальной камеры Olympus - то это оттуда.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\sobolev\.exe','');
DeleteFile('C:\Documents and Settings\sobolev\.exe');
DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.
Спасибо за оперативность.
Файл [COLOR=black]autorun.inf это подарок от Панды под названием USB Vaccine. Т.е. как вы знаете, защищает данный файл от модификации и удаления. Возможно не стоит выполнять эту часть скрипта?[/COLOR]
[COLOR=black]И не могли бы подсказать, зачем необходимы эти строки скрипта:[/COLOR]
[QUOTE]
[COLOR=black][COLOR=black]QuarantineFile('C:\Documents and Settings\sobolev\.exe','');[/COLOR]
[COLOR=black]DeleteFile('C:\Documents and Settings\sobolev\.exe');[/COLOR]
[/COLOR][/QUOTE]
[COLOR=black]Очень хочется разобраться в том, что буду выполнять:)[/COLOR]
[QUOTE=Kornev;387177]
Файл autorun.inf это подарок от Панды под названием USB Vaccine. [/quote]ОК, удалите из скрипта строчку
[CODE] DeleteFile('I:\autorun.inf');[/CODE]но карантин файла оставьте :)
[QUOTE]И не могли бы подсказать, зачем необходимы эти строки скрипта[/QUOTE]У Вас там такой интересный файл есть, который может и не зловред, но не нужен.
И заодно -[URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/URL]
[CODE]O4 - HKCU\..\Run: [] C:\Documents and Settings\sobolev\.exe /i
[/CODE]
Прошу прощения за задержку.
Скрипт выполнил.
Логи приложил.
Профиксить не удалось, т.к. данной строки просто не нашлось.
Карантин в виде архива приложен.
Напишите пожалуйста, когда посмотрите этот странный файл [COLOR=black].exe[/COLOR]
[COLOR=black]Интересно, что это могло быть и откуда взялось.[/COLOR]
Спасибо за помощь.
В карантин ничего не попало. Подлкючите драйв I, выполните скрипт и закачку карантина, если туда попадет файл с расширением *.dta.
[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('I:\autorun.inf','');
RebootWindows(true);
end.
[/CODE]
Выполнил скрипт.
Карантин пуст.
Просканировал USB-Flash носитель, на котором имеется данный файл с помощью АВЗ и попытался в «протоколе найденных объектов» добавить в карантин autorun.ini, ничего не получилось. Попытался удалить, после перезагрузки, тот же результат.
Как только поставил с помощью USB Vaccine данный файл на flash, сразу попробовал его удалить или изменить, ничего не вышло. Как понимаю, тут поможет только формат.
Если вам интересно изучить данный файл, то наверное можно вам также воспользоваться данной утилитой
Файл C:\Documents and Settings\sobolev\.exe тоже не был прислан в карантине? В логе hijackthis данная строка отсутствовала.
[QUOTE=Kornev;387278]Выполнил скрипт.Карантин пуст.[/QUOTE]Проблема решилась? Жалобы есть?
Жалоб нет, спасибо:)
Хотел выяснить про файл [COLOR=black][FONT=Verdana]odioldvr.dll[/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Ответ получил:)[/FONT][/COLOR]
[URL="http://virusinfo.info/showthread.php?t=43777"][/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]