Printable View
Проверял с помощью CureIt!. Он нашел Trojan.Muldrop и, судя по всему, его убил. Но что-то еще осталось.
AVZ подозревает файл spXX.sys(где XX - случайные буквы, меняются при каждой перезагрузке) и ctfmon_eo.exe.
Также на некоторых сайтах(напр. yandex, wikipedia) во всех браузерах стандартные шрифты стали отображаться курсивом.
Пожалуйста помогите.
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\system32\ctfmon_eo.exe','');
QuarantineFile('C:\WINXP\system32\DRIVERS\siusbmod.sys','');
QuarantineFile('C:\WINXP\system32\cabinet.dll','');
QuarantineFile('C:\WINXP\system32\xwr52725.dll','');
QuarantineFile('C:\WINXP\system32\ntos.exe','');
DeleteFile('C:\WINXP\system32\ntos.exe');
DeleteFile('C:\WINXP\system32\xwr52725.dll');
DeleteFile('C:\WINXP\system32\ctfmon_eo.exe');
ExecuteRepair(9);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
2. Повторить логи
3. Установить SP3! (по крайней мере - все критические обновления)
Карантин выслал.
Повторные логи:
Пофиксите в HijackThis:
[code]
O2 - BHO: D - {798B69F2-5AD1-3248-8380-AFDD4676D843} - C:\WINXP\system32\xwr52725.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll (file missing)
[/code]
Больше ничего плохого не видно.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]