Printable View
Добрый день.
Проблема такая: Симантек ничего не видит, CureIt виснет намертво, AVZ - не видит (или не справляется) - в диспетчере задач висят процессы типа GLB1.TMP, GLB3.TMP, и так далее, так же есть 2 процесса agff4.exe - завершить их не удается, куча мусорного файлА в папке Темп удалить так же не получается.
Надеюсь на помощь. Спасибо.
AVZ всё видит.
Но логи нужно делать не из терминала...
Переделайте.
повторил
agff4.exe - это CureIT... уберётся после перезагрузки.
Отключитесь от сети.
Выгрузите все программы.
Отключите всё защитное ПО.
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\wpoladm.is\locals~1\temp\1\glb5.tmp');
TerminateProcessByName('c:\docume~1\wpoladm.is\locals~1\temp\1\glb7.tmp');
TerminateProcessByName('c:\docume~1\wpoladm.is\locals~1\temp\1\glb4b.tmp');
TerminateProcessByName('c:\docume~1\wpoladm.is\locals~1\temp\1\glb3.tmp');
QuarantineFile('C:\DOCUME~1\wpoladm.IS\0016~1\setup.exe','');
QuarantineFile('C:\WINDOWS\system32\svchost______________.exe','');
QuarantineFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\819uJbL7.sys','');
QuarantineFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\GLB7.tmp','');
QuarantineFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\GLB4B.tmp','');
DeleteFile('c:\docume~1\wpoladm.is\locals~1\temp\1\glb1.tmp');
DeleteFile('c:\docume~1\wpoladm.is\locals~1\temp\1\glb3.tmp');
DeleteFile('c:\docume~1\wpoladm.is\locals~1\temp\1\glb5.tmp');
DeleteFile('c:\docume~1\wpoladm.is\locals~1\temp\1\glb7.tmp');
DeleteFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\GLB1.tmp');
DeleteFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\GLB3.tmp');
DeleteFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\GLB4B.tmp');
DeleteFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\GLB5.tmp');
DeleteFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\GLB7.tmp');
DeleteFile('C:\DOCUME~1\wpoladm.IS\LOCALS~1\Temp\1\819uJbL7.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/CODE]
Компьютер перезагрузится!
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=46082"]http://virusinfo.info/upload_virus.php?tid=46082[/URL]
Повторите логи по правилам.
сделано
Поищите файл согласно приложения 2 правил и пришлите его
[CODE]C:\WINDOWS\system32\[B]svchost______________.exe[/B] [/CODE]
[size="1"][color="#666686"][B][I]Добавлено через 56 секунд[/I][/B][/color][/size]
А так же попутно выполните это [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL].
Будем очень благодарны :)
при добавлении файла:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\svchost______________.exe)
Карантин с использованием прямого чтения - ошибка
пробовал и файл svchost.exe - то же самое.
А на диске есть этот файл? Вручную если посмотреть.
Если есть, то заархивировать с паролем virus и прислать, как писалось ранее.
Если и так нет, то выполните [URL="http://virusinfo.info/showthread.php?t=3519"]http://virusinfo.info/showthread.php?t=3519[/URL]
вручную не находится, скрипт выполнил:
Файл сохранён как 090519_185732_virusinfo_files_IS_4a12c8dc797e1.zip
Размер файла 9173025
MD5 686dfd371c72aa37633572fb3ab3e313
CureIt проверку реально сейчас запустить?
CureIt виснет при проверке памяти (быстрая проверка).
В диспетчере висят: 7yh9k4.exe, GLB1.TMP - логи прикрепил.
Кстати, незнаю действие вируса или системный косяк - периодически падают такие службы как Рабочая станция, Сервер, Клиент отслеживания изменившихся связей, и др. - приходится вручную запускать.
up
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]