Printable View
Здравствуйте. Обновил буквально вчера ОС, в том числе и IE8 поставил, запустил посмотреть, что он из себя представляет, открыл пару рандомных сайтов и всё, приехали. Видимо теперь куча всего на компьютере. Даже нахальное сообщение появилось о том, что мой компьютер заражён. Помогите пожалуйста.
[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\94719676\94719676.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\14709684\14709684.exe','');
QuarantineFile('C:\WINDOWS\Temp\wpv841243516707.exe','');
QuarantineFile('C:\WINDOWS\system32\advpack.dlll.exe','');
DeleteFile('C:\WINDOWS\system32\advpack.dlll.exe');
DeleteFile('C:\WINDOWS\Temp\wpv841243516707.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\14709684\14709684.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\94719676\94719676.exe');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=46793[/url]).
Выполните это:
[url]http://virusinfo.info/showthread.php?t=43700[/url].
Сделайте новые логи.
Готово.
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - Startup: PowerReg SchedulerV2.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
DeleteFile('digiwet.dll');
ExecuteSysClean;
end.[/code]
Больше ничего плохого не видно.
Что с проблемами?
Сделано. Вроде всё в порядке никаких признаков не наблюдаю. Спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\14709684\14709684.exe - [B]Trojan-Downloader.Win32.FraudLoad.ems[/B][*] c:\documents and settings\all users\application data\94719676\94719676.exe - [B]Trojan-Downloader.Win32.FraudLoad.emt[/B][*] c:\windows\system32\advpack.dlll.exe - [B]Trojan.Win32.Inject.abpm[/B] ( DrWEB: BackDoor.IRC.Bot.114 )[*] c:\windows\system32\digiwet.dll - [B]Trojan.Win32.Pakes.nkt[/B] ( DrWEB: Trojan.Botnetlog.3 )[*] c:\windows\temp\wpv841243516707.exe - [B]Email-Worm.Win32.Iksmas.ccz[/B][/LIST][/LIST]