Мое почтение уважаемым Гуру!
Суть проблемы:
При попытке запуска какого либо коммандного файла (cmd, bat), а также при попытке запустить редактор реестра и тотал коммандер
с рабочего стола исчезают ярлыки, пропадает панель задач примерно 3-5 секунд.
Файлы логов - в прищепке.
Премного благодарен заранее!
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\cctrl.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\cctrlu.sys','');
QuarantineFile('c:\windows\system32\sysvdk32.dll','');
QuarantineFile('C:\WINDOWS\system32\sysvdk32.dll','');
QuarantineFile('C:\Documents and Settings\Zenith\Рабочий стол\sysvdk32.dll','');
DeleteFile('C:\Documents and Settings\Zenith\Рабочий стол\sysvdk32.dll');
DeleteFile('C:\WINDOWS\system32\sysvdk32.dll');
DeleteFile('c:\windows\system32\sysvdk32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=45674[/url]
[QUOTE=Ильдар Галимов;401008][/QUOTE]
PS
Прошу прощения при проведении диагностики пропустил пункт с отключением восстановления системы
Новые файлы диагностики в прищепке
[QUOTE=PavelA;401019]Выполнить скрипт:
[/QUOTE]
Согласно вашим указаниям:
- выполнил скрипт
- после перезагрузки снял логи
- сформирвал архив с карантином (Файл - Просмотр карантина - Архивировать)
- загрузил в тему форума посредством указанной формы
- прложил к месаге сформированные логи
Благодарю заранее!
Не надо все оверквотить, это плохой стиль.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Профиксить:
[CODE]O21 - SSODL: SysVDK32 - {69502F20-E8CD-11D5-A784-0050BF44BD3B} - (no file)[/CODE]
Проблемы остались?
Прошу прощения за некорректность :(
Подскажите пожалуйста как профиксить? :?
[URL="http://virusinfo.info/showthread.php?t=4491"][COLOR=#0532aa]Что значит "пофиксить с помощью HijackThis"?[/COLOR][/URL]
После фикса в HijackThis строки 021 проблема приобрела следующий характер:
Все коммандные файлы, а также тотал коммандер и редактор реестра запускаются только со второго раза. При первом запуске любого коммандника эксплорер вылетает
Плиз, помогите разобраться до конца :O
Сделайте логи этим AVZ [URL="http://www.filehoster.ru/files/cs0835"]http://www.filehoster.ru/files/cs0835[/URL].
Базы обновлять не нужно.
Новые логи:
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\..\mgcsl.yho','');
DeleteFile('C:\WINDOWS\system32\..\mgcsl.yho');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=45674[/url]
Новые логи + карантин ч/з форму
Выполните это [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]
Что с проблемами?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\cctrl.sys - [B]Rootkit.Win32.Agent.ksz[/B][*] c:\windows\system32\..\mgcsl.yho - [B]Trojan.Win32.Agent2.jlr[/B] ( DrWEB: Trojan.DownLoad.36351, BitDefender: Trojan.Daonol.D )[/LIST][/LIST]