Printable View
на биржевом компе обнаружен злощастный кидо...
ситуация осложнена тем что ПК очень не желательно ребутать.....
логи высылаю
+ сразу высылаю карантин... так как в нем содержатся файлы по размерам и дате создания похожие на кидовские....
очень прошу помощи.... зарание благодарен...
Результат загрузкиФайл сохранён как 090514_070509_virus_4a0b8a653a27b.zip
Размер файла 289229
MD5 08593cc7bbaaae41397d83cb51fc9734
Файл закачан, спасибо!
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
востановление системы отключено, автораны на флешках мои...
поскольку ПК биржевой с меня требуют чтобы к 10-00 по Москве коммп бул уже чистым :(..... очень нужна ваша помощ.....
в карантине есть ехе файл скарантиненый с флешки.... подозреваю что это и есть кидовские ехе...
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
e:\kk.exe это утилита касперского для удоления кидо..... правдо она ничего не нашла(
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
я на вскидку предлогаю вот такой скриптик...... но не знаю как обойтись без ребута((((
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
ура ребутать можно))))
пк отключен от сетки
[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]
пожалуйста ответте, мой скрипт достаточно актуален ???? и можноли им пользоваться?
[size="1"][color="#666686"][B][I]Добавлено через 52 секунды[/I][/B][/color][/size]
п/с
заплатки от МС поставил
сейчас пытаюсь узнать можноли админ шару удалить
поправил скрипт добавив еще 2 файла (C:\WINDOWS\system32\65.scr и C:\WINDOWS\system32\48.scr) ... достаточноли будет этого скрипта???[CODE]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system\dllcache.exe','');
QuarantineFile('C:\WINDOWS\system32\MsSip1.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip2.dll','');
QuarantineFile('C:\WINDOWS\system32\MsSip3.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
QuarantineFile('c:\windows\system\dllcache.exe','');
QuarantineFile('C:\WINDOWS\system32\65.scr','');
QuarantineFile('C:\WINDOWS\system32\48.scr','');
DeleteFile('C:\WINDOWS\system32\65.scr');
DeleteFile('C:\WINDOWS\system32\48.scr');
DeleteFile('c:\windows\system\dllcache.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system\dllcache.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
пожалуйста ответте
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
пожалуйста скажите моим скриптом можно пользоваться да или нет, а то чую мне придеться писать заяву по собственному желанию................................................................................
сейчас делаю свой скрипт.... время поджимает......
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
делаю новые логи
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
3 стандартный скрипт авз уже сделал (в логе вроде все чисто)
в течении 3-6 мин все логи выложу....
проверте пожалуйста всели там чисто будет....
П/с
создается впечетление что сам с собой общаюсь..... грустно....:(
новые логи
скажите пожалуйсто есть что еще в системе или нет??????
можноли комп в работу отдавать?
[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]
отыутте пожалуйста
[size="1"][color="#666686"][B][I]Добавлено через 59 минут[/I][/B][/color][/size]
можноли вашо лмолчание расценивать как признак чистоты компа
Я плохого в логах не увидел.
З.Ы. Рано утром дома еще многие, без Инета.
огромное спасибо
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system\dllcache.exe - [B]Worm.Win32.AutoRun.fvv[/B][*] c:\windows\system32\48.scr - [B]Worm.Win32.AutoRun.fvv[/B][*] c:\windows\system32\65.scr - [B]Worm.Win32.AutoRun.fvv[/B][*] e:\strongkey-rc1.3-build-208.exe - [B]Worm.Win32.AutoRun.fvv[/B][/LIST][/LIST]