Printable View
Добрый день, уважаемые. Недавно вылечил на компьютере трояна, который спер пароли от FTP. Сейчас проверил новой версией AVZ, он нашел подозрительные файлы. Можете ли вы сказать, какие из этих файлов действительно заражены. Пока прикрепляю логи, могу прикрепить и архив карантина, сделанный AVZ.
Пофиксите с помощью Hijackthis строчку: [code]O20 - Winlogon Notify: crypt - crypts.dll (file missing)[/code]
Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\spjdms.sys','');
QuarantineFile('C:\WINDOWS\system32\$winnt$m.exe','');
QuarantineFile('C:\WINDOWS\system32\1049f.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cledx.sys','');
DeleteFile('C:\WINDOWS\system32\1049f.exe');
BC_DeleteFile('C:\WINDOWS\system32\1049f.exe');
DeleteFile('C:\WINDOWS\system32\$winnt$m.exe');
BC_DeleteFile('C:\WINDOWS\system32\$winnt$m.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spjdms.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\spjdms.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys');
DeleteService('Nsynas32');
DeleteService('abp470n5');
DeleteService('TPHDEXLGSVCWmdmPmSN');
DeleteService('IBMPMSVCdrwupgrade');
BC_DeleteSvc('Nsynas32');
BC_DeleteSvc('abp470n5');
BC_DeleteSvc('TPHDEXLGSVCWmdmPmSN');
BC_DeleteSvc('IBMPMSVCdrwupgrade');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code] После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=46229[/url] , как написано в прил.3 правил, и повторите логи.
Сделал как указано. Скинул карантин (не стал архивировать дубликаты некоторых файлов), повторяю логи.
Лог syscure надо делать заново?
[QUOTE=Eug123;405008]
Лог syscure надо делать заново?[/QUOTE]Логи - значит ВСЕ логи.
Сделал все логи еще раз, выкладываю.
В карантине ничего вредоносного.
В логах все нормально.
Всем спасибо. Если сочтете нужным, тему можно удалить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]