Printable View
При попытке обновления Windows открывается Internet Explorer, но помимо
него запускается вторая копия, в которой все функции недоступны.
Пытался удалить в ручную - главный эксешник и модули удалялись, но потом сразу восстанавливались...руткит найден в %systemroot%\system32\drivers ....при попытке удаления он восстанавливается с тем же расширением, но каждый раз с разным именем
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\125B.tmp','');
QuarantineFile('C:\DOCUME~1\Inga\LOCALS~1\Temp\catchme.sys','');
QuarantineFile('eins4496.sys','');
QuarantineFile('C:\System Volume Information\_restore{722AE2DA-E8A6-4B22-9EC2-8A5FC6A1CCB0}\RP357\A0195233.EXE','');
DeleteFile('C:\System Volume Information\_restore{722AE2DA-E8A6-4B22-9EC2-8A5FC6A1CCB0}\RP357\A0195233.EXE');
DeleteFile('C:\DOCUME~1\Inga\LOCALS~1\Temp\catchme.sys');
DeleteFile('C:\WINDOWS\system32\125B.tmp');
BC_Importall;
BC_DeleteSvc('catchme');
BC_DeleteSvc('MEMSWEEP2');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=45342"]http://virusinfo.info/upload_virus.php?tid=45342[/URL]
Повторите логи.
[QUOTE]....при попытке удаления он восстанавливается с тем же расширением, но каждый раз с разным именем[/QUOTE]
А какие у него имена были?
текущее имя al4o3uo6.sys ...в имени меняются символы после a...Тоесть файл восстанавливается с именем aXXXXXX.sys
Возможно, это пригодится:
выполните [url]http://virusinfo.info/showthread.php?t=10025[/url]
затем новые логи
Очистка выполнена
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
ClearQuarantine;
QuarantineFile('eins4496.sys','');
end.
[/CODE]
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
Карантин прислать не могу...Я выполнил скрипт, перезагрузился...Запустил полную проверку антивирусом....Пытался запустить AVZ, но мне писало мол ошибка доступа...Тоже самое и с другими приложениями...Потом компьютер перезагрузился с синим экраном и оси пришел конец
Последнее, что я сейчас лицезрю на мониторе:
Error loading operation system...
Сейчас я с резервной машины....
Последнею удачную конфигурацию пробовали?
[QUOTE=Гриша;399235]Последнею удачную конфигурацию пробовали?[/QUOTE]
Гриш, система вообще не запускается...Загрузки нет.....Error loading operating system... и больше ничего
[QUOTE=unknown project;399153]..Я выполнил скрипт.[/QUOTE]..а дальше пошла полная самодеятельность... Результат, как говорят, налицо...Сделайте LiveCD, сохраните важные данные и переустановите систему.
Загрузился с Reanimator DVD...Данные сохранились, системный раздел форматнул...Прогнал антивирем и AVZ - все чисто
Тему можете закрывать
Да и по поводу самодеятельности...Хм...А разве систематическая проверка антивирусом системе ненужна ?....
У нас еще специалисты ппц по инету....Пришли, поковыряли и файервол вырубили.....У нас вся сеть кишит кейлогерами, троянами и руткитами..Так что придется им благодарственную выписывать
Все же спасибо за помощь
[QUOTE=unknown project;399436]А разве систематическая проверка антивирусом системе не нужна ?[/QUOTE]В принципе - нужна. Но не на наполовину вычищенной машине: нормальный антивирус - в зависимости от установок - удаляет файлы, которые не может вылечить. Если был заражен системный файл - привет от системы лично Пушкину.
[QUOTE=Rene-gad;399443]В принципе - нужна. Но не на наполовину вычищенной машине: нормальный антивирус - в зависимости от установок - удаляет файлы, которые не может вылечить. Если был заражен системный файл - привет от системы лично Пушкину.[/QUOTE]
У меня и антивируса драйвер заражен был
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]